幻影 (Phantom)

🚀 新一代SRC漏洞挖掘浏览器扩展
📖 探索文档 »

🐛 报告Bug · ✨ 请求功能

幻影是一款专为SRC漏洞挖掘场景设计的浏览器扩展工具，采用现代化的技术架构，为安全研究人员提供高效、智能的页面信息收集解决方案。

• 🔍 智能识别: 自动提取页面中的API、域名、敏感信息等关键数据
• 🚀 深度挖掘: 支持多层级递归扫描，不放过任何潜在漏洞点
• ⚡ 高效处理: 并发扫描架构，大幅提升扫描效率
• 🎨 现代化UI: 深色主题设计，提供优秀的用户体验
• 🔧 高度定制: 支持自定义正则表达式和扫描规则

📸 点击查看基础扫描演示图

自动提取页面内的各类敏感信息：

• API接口: 绝对路径、相对路径、RESTful接口
• 网络资源: URL、域名、子域名、端口、路径参数
• 文件资源: JS文件、CSS文件、图片、音视频
• 敏感数据: 邮箱、手机号、IP地址、JWT令牌、认证信息
• 安全凭证: AWS密钥、GitHub令牌、API密钥等

📸 点击查看深度扫描演示图

• 多层挖掘: 支持1-5层深度递归扫描
• 并发控制: 可配置2-32个并发请求
• 智能过滤: 自动过滤静态文件和无效链接
• 实时更新: 扫描过程中实时显示结果

📸 点击查看API测试演示图

• 多种请求方式: 支持GET、POST等多种HTTP方法
• 批量处理: 对扫描结果进行批量API测试
• 结果预览: 支持响应内容预览和状态码检查
• 灵活配置: 可自定义请求头和超时时间

📸 点击查看数据导出演示图

• 多格式支持: 支持JSON和Excel格式导出
• 智能命名: 自动生成包含域名的文件名
• 数据完整: 保留所有扫描到的敏感信息

📸 点击查看自定义配置演示图

• 正则表达式: 支持自定义正则规则
• 请求头配置: 灵活配置Cookie和认证信息
• 过滤规则: 自定义域名黑名单和过滤条件
• JS脚本注入: 支持自定义JavaScript脚本

• HTML5 + CSS3: 现代化的界面设计
• JavaScript ES6+: 采用最新的JavaScript特性
• Chrome Extension API: 深度集成浏览器扩展功能

• PatternExtractor: 正则表达式引擎，支持自定义规则
• ContentExtractor: 内容提取器，智能识别敏感信息
• DeepScanner: 深度扫描器，支持递归挖掘
• ApiTester: API测试引擎，批量接口验证

• IndexedDB: 本地数据存储，保护用户隐私
• Chrome Storage: 配置信息持久化
• 内存缓存: 提升扫描性能和响应速度

1. 下载项目

   git clone https://github.com/Team-intN18-SoybeanSeclab/Phantom.git

2. 打开浏览器扩展页面

   • Chrome: chrome://extensions
   • Edge: edge://extensions

3. 启用开发者模式

📸 点击查看开发者模式演示图

4. 加载扩展 点击"加载已解压的扩展程序"，选择项目文件夹

5. 开始使用 点击浏览器工具栏中的幻影图标即可开始使用

• 最大深度: 建议2-3层，避免过度抓取
• 并发数: 推荐5-16个，平衡速度和稳定性
• 超时时间: 建议5-10秒
• 扫描范围: 可选择同域名、子域名或全部域名

// 示例：自定义API规则
const customApiRegex = /\/api\/v[0-9]+\/[a-zA-Z]+/g;

// 示例：自定义敏感信息
const customSensitiveRegex = /password[=:]\s*[\'"]?([^\'"\s]+)/gi;

• Cookie管理: 自动获取当前站点Cookie
• 自定义Header: 支持任意HTTP请求头配置
• 认证信息: 支持Bearer Token、Basic Auth等

• 本工具仅用于授权范围内的安全测试
• 适用于SRC漏洞挖掘和自查场景
• 请遵循目标站点的安全策略

• 所有数据本地存储，不会上传到服务器
• 使用IndexedDB进行本地数据持久化
• 支持一键清除所有扫描数据

• 用户需自行承担使用责任
• 禁止用于任何非法用途
• 请遵守相关法律法规

我们欢迎社区成员参与项目贡献！

• 使用GitHub Issues报告bug
• 提供详细的复现步骤
• 包含相关截图和日志

• 在Issues中提出新功能建议
• 描述具体的使用场景
• 说明期望的实现方式

1. Fork项目仓库
2. 创建功能分支 (git checkout -b feature/AmazingFeature)
3. 提交更改 (git commit -m 'Add some AmazingFeature')
4. 推送到分支 (git push origin feature/AmazingFeature)
5. 创建Pull Request

D3f4ultX、findsomething、SnowEyes、0xsdeo、hama、zeroqing

隼目安全、知攻善防实验室、零羊Web、表哥带我

• 项目官网：https://www.cn-fnst.top/
• 技术博客：https://blog.h-acker.cn/
• 安全研究：https://www.hdsec.cn/
• 宣传文章：微信公众号文章

本项目采用Apache-2.0许可证 - 查看 LICENSE 文件了解详情。