一 Ai/mcp思维:1. Ai 是大脑负责目标拆解任务生成测试思路2. 工具浏览器BP插件脚本文件负责真实操作返回证据。3 . 挖洞流程发现入口接口验证影响提证据。 二 Findsomething 下载解压。记住安装的目录位置。FindSomething是一款基于Chrome和Firefox浏览器的被动式信息泄漏检测插件能在你浏览网页时自动扫描源代码和JavaScriptip ,端口 加密算法路径不完整的路径完整的url ...找出暴露的敏感信息不主动发送请求、不影响页面加载速度。 能检测什么网络信息IP地址、IP:PORT组合、域名、完整/不完整URL路径、CSS/JS静态资源链接。个人信息18位身份证号、11位手机号、邮箱地址。安全凭证JWT令牌、Base64/AES/DES/RSA等算法密钥、API密钥和Secret密钥。路径信息网页中引用的接口地址、隐藏路径和静态资源URL右侧面板单独展示。⚙️ 主要功能特性被动式检测只在页面加载完成后本地分析不会向目标网站发送额外请求隐私性更好。实时展示插件图标显示当前页面命中的敏感信息类型数量点击即可查看详情。一键复制每条检测结果都带复制按钮路径信息还额外提供复制URL功能。白名单过滤默认跳过google.com、amazon.com等信任域名也可手动添加。Webhook推送支持将检测结果实时推送到自己的服务器便于自动化处理。自定义规则可通过修改content.js文件添加自定义正则表达式匹配特殊格式的敏感数据。安装Edge配置----扩展----管理扩展----开发人员模式----加载解压的扩展----位置----fingsomething-master的目录位置---选择文件夹----固定工具栏。启动chrome-mcp-server-python与AI对接自动操作浏览器。 在FindSomething的安装位置找到chrome-mcp-server-python的位置----输入cmd-----进入cmd命令----输入 python server.py 即可启动。或者让tare来启动Trae对接findsomething工具启动chrome-mcp-server-python后方法1trae自动安装将路径chrome-mcp-server-python的位置给trae打开server.py配置mcp.方法2在FindSomething的安装位置找到chrome-mcp-server-python的位置----输入cmd-----进入cmd命令----输入 python server.py -------出现配置服务复制127.0.0.112307/mcp-------trae-----设置----mcp----手动配置-----粘贴。workbuddy对接chrome-mcp-server-python 将下面内容复制给workbuddy对话中{mcpServers: {chrome-mcp-python: {type: streamable-http,url: http://127.0.0.1:12307/mcp}}}配置mcp 三 enumeraite工具https://platform.deepseek.com-----充值----api keysenumeraite配置 Ai 智能推理----API Base URL配置https://api.deepseek.com----API Key将秘钥填写进----Modeldeepseek-v4-flash(DeepSeek)从目标自动发现种子:----目标网站---- Ai发现风险 ----只显示风险 ----导出风险HTML例子trae:用chrom-mcp-python打开网站***.com,风险***补齐接口的参数以及请求方式构造raw数据包。1.用enumeraite找目标。2. 用trae找接口根据数据包分析文件改id扩大范围3.分析业务。