0x01 工具介绍AntiDebug_Breaker_mcp 是基于原版开源项目二次增强的前端 JS 逆向与渗透测试 Chrome 插件。支持一键绕过无限 Debugger、时间差检测、控制台防护等各类前端反调试机制全面 Hook 加密算法、网络请求与本地存储。内置 Vue 专项能力可抓取路由、绕过路由守卫、挖掘越权等前端漏洞。新增 MCP AI 协议支持 Cursor、Trae、Qoder 联动实现全自动页面分析、加密还原与漏洞利用。注意现在只对常读和星标的才展示大图推送建议大家把渗透安全HackTwo设为星标⭐️否则可能就看不到了啦下载地址在末尾 #渗透安全HackTwo0x02 功能介绍✨核心特点AntiDebug - 反调试绕过绕过各种前端反调试机制让逆向分析更加顺畅。脚本名称功能描述Bypass Debugger绕过无限 Debugger覆盖 eval、Function、Function.prototype.constructorhook log防止 JS 重写 console.log 等方法Hook table绕过 JS 检测运行时间差的反调试hook clear禁止 JS 清除控制台数据hook close避免网站反调试关闭当前页面hook history避免网站反调试返回历史页面Fixed window size固定浏览器窗口大小绕过控制台检测Hook CryptoJSHook CryptoJS 所有对称/哈希/HMAC 算法Hook JSEncrypt RSAHook JSEncrypt 库的 RSA 加解密页面跳转定位定位页面跳转的 JS 代码位置 Hook - API 拦截拦截并监控各种浏览器 API 调用快速定位关键代码。脚本名称功能描述document.cookie监控 Cookie 设置操作XMLHttpRequest.setRequestHeader监控请求头设置XMLHttpRequest.open监控 XHR 请求初始化localStorage.setItem/getItem/removeItem/clear监控 localStorage 操作sessionStorage.setItem/getItem/removeItem/clear监控 sessionStorage 操作fetch监控 fetch 请求JSON.parse / JSON.stringify监控 JSON 解析和序列化Promise监控 Promise resolve定位异步回调Math.random固定随机数返回值Date.now固定时间戳返回值Hook 板块特性关键字过滤只捕获包含指定关键字的内容Debugger 断点捕获时自动触发断点堆栈追踪打印完整调用堆栈 Vue - 路由分析针对 Vue.js 框架的专属功能快速获取和分析路由信息。脚本名称功能描述获取路由获取 Vue Router 中所有已加载的路由清除跳转清除 Vue Router 的跳转方法清除路由守卫清除 beforeEach 和 beforeResolve 守卫激活 Vue Devtools强制激活 Vue Devtools 调试工具Vue 板块特性路由列表一键查看所有路由支持搜索过滤快速操作复制路由、直接打开页面批量导出一键复制所有路径或完整 URL自定义前置路由灵活配置路由前缀 Headers - 请求头管理全局请求头注入功能类似 ModHeader 扩展支持分组管理功能说明请求头分组创建多个请求头组快速切换不同环境配置全局注入请求头自动添加到所有 HTTP 请求启用/禁用单独控制每个请求头的启用状态MCP 集成通过 AI 工具管理请求头配置使用场景 添加认证 TokenAuthorization、X-Token 等 切换租户 IDtenant-id 测试不同环境的请求头配置 调试 API 接口 MCP - AI 集成 支持 Model Context Protocol (MCP)可通过 Cursor AI 直接控制浏览器。MCP 功能 与 Cursor AI / Claude / Trae 等编辑器无缝集成 全局操作模式通过页面标题匹配操作任意标签页️ 60 专用工具页面分析、网络监控、加密捕获、请求头管理等0x03 更新介绍✨ 新增 MCP 自定义端口配置 MCP 智能化升级 修复部分已知 Bug 新增 Cursor / Qoder / Trae 多编辑器安装教程0x04 使用介绍安装与使用指南1.仅支持 Chrome/Edge 内核浏览器不支持火狐浏览器2.本地安装 Node.js 18用于启动 MCP 服务3.AI 编辑器任选其一Cursor / Trae / Qoder。4.下载项目完整源码并解压到本地无中文、无空格路径文件夹5.浏览器地址栏输入 chrome://extensions/ 进入扩展管理页