JS获取敏感接口

JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。

pip3 install requests bs4
git clone https://github.com/Threezh1/JSFinder.git

python3 JSFinder.py -u http://www.mi.com
python3 JSFinder.py -u http://www.mi.com -d

该工具通过网站中的JS文件来发现服务端、敏感信息、隐藏控制面板的URL链接等有用信息，可最大化地提高URL发现效率

git clone https://github.com/GerbenJavado/LinkFinder.git
cd LinkFinder
python2 setup.py install

在线JavaScript文件中查找端点的最基本用法，并将结果输出到results.html：

python linkfinder.py -i https://example.com/1.js -o results.html

CLI输出（不使用jsbeautifier，这使得它非常快）：

pyhon linkfinder.py -i https://example.com/1.js -o cli

分析整个域及其JS文件：

python linkfinder.py -i https://example.com -d

Burp输入（在目标中选择要保存的文件，右键单击，Save selected items将该文件作为输入）：

python linkfinder.py -i burpfile -b

枚举JavaScript文件的整个文件夹，同时查找以/ api /开头的终结点，并最终将结果保存到results.html：

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

results matching ""