# VueCrack

**Repository Path**: wangbing69/VueCrack

## Basic Information

- **Project Name**: VueCrack
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-05-26
- **Last Updated**: 2026-05-26

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# VueCrack

![Vue工具](https://img.shields.io/badge/Vue-Router-41b883)
![版本](https://img.shields.io/badge/版本-2.0-blue)
![安全工具](https://img.shields.io/badge/安全-渗透测试-red)

这是一个专为红队人员开发的浏览器插件，用于分析Vue网站的路由结构，并绕过路由守卫，从而发现站点的隐藏资产与未授权访问漏洞。


**本工具已多次在攻防、SRC挖掘场景中出货。**


## ✨V2.0更新

- **新增“梭哈”模式（All-in）**：支持按站点开启，刷新页面后自动生效。主要通过在Vue Router初始化之前前置注入，从而实现浏览器的跳转拦截与路由拦截
- **UI 稳定性优化**：优化了弹窗交互与列表渲染，解决跳转时的UI抖动与状态丢失问题
- **路由结果更稳**：优化缓存、基础路径识别与当前路由记忆逻辑，便于连续测试与结果复盘
- **复杂页面兼容性提升**：针对延迟加载、动态挂载、多次渲染等场景增强检测与接管流程

## 核心功能

- **自动检测Vue框架**：快速识别目标站点是否使用Vue.js
- **路由接管与验证辅助**：自动处理常见路由守卫与前端鉴权元信息
- **“梭哈”模式**：面向复杂 SPA 场景提供前置增强注入，提高分析成功率与稳定性
- **路由结构分析**：提取所有路由路径，包括延迟挂载、动态加载后暴露的路由信息
- **批量操作**：支持一键复制和访问所有发现的路由
- **更稳定的结果展示**：支持缓存恢复、基础路径识别、当前路由高亮与 URL 切换展示

## 使用方法
1. 在 Chrome 或基于 Chromium 的浏览器中安装此扩展
2. 访问基于Vue的测试目标网站
3. 点击扩展图标，工具将显示当前识别到的路由与可生成的 URL
4. 根据测试需求查看、复制或打开对应路由，验证前端路由与访问控制实现
5. 如普通模式下无法绕过，可开启 **“梭哈”模式** 并刷新页面后重新测试

## 致谢
特别感谢[@Wans](https://github.com/0xWans)与[CloudVueRoute](https://github.com/cloud-jie/CloudVueRoute)、[AntiDebug_Breaker
](https://github.com/0xsdeo/AntiDebug_Breaker)项目的启发。

## 免责声明
 **本工具仅用于已授权的安全测试、漏洞验证和教育目的。**