bottleneckOsmosis - 瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

项目说明

瓶颈渗透

1.JS文件字典 (持续压迫前端工程师给我提供)

使用技巧:
> 比如我们渗透一个后台系统，查看源码，分析公共js目录，后台管理js目录。
> 当得到路径就可以进行爆破探测文件是否存在，如果存在快速捕获接口进行测试SQLI,未授权访问
> 当毫无思路得情况下，根据js文件分析网站后台大概结构，根据变量名，文件名进行深度猜测。

2.FUZZ参数字典

使用技巧:
>初始化字典地址:
>如 ,视为可疑文件，进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

3.ScanAnnotation注释扫描谷歌插件

使用技巧:
>谷歌浏览器，进入扩展程序开启开发者模式，选择加载已解压的扩展程序
>谷歌应用商店: (切换账户上架谷歌平台)
>后续更新支持webpack注释扫描(__随缘更新__)

>通过注释可以发现一些利用的内容，有的程序员喜欢写上这个是什么功能,你就可以猜出后台或者隐藏的功能，有的还会贴上后台地址啥，配置文件内网域名各种吧。ctf也可以辅助一下哦！

4.js,jq,,angluar 快速提取api and param

> 正在研究
> 参考资料: （基本是同个功能还有谷歌插件）
> 参考资料: （递归式寻找域名和api）
> 近期发现Vue.js de,Augury,React De Tools等谷歌插件,如js代码没有进行变态处理，可以直接使用获取路由

5.WEB前端的渲染艺术

> 参考资料:

6.manifest遍历JS文件

> 通过manifest.xxx.js 自动猜测 app.xxx.js
> 使用方式: manifest_find_js.py app
> app是文件名可自定义

7.chunk加载

项目信息

开发语言：Python

Star 数：716

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。