
كود بلغة Go للكشف عن التسريبات في ملفات JS باستخدام أنماط regex
jsleak هي أداة لتحديد البيانات الحساسة في ملفات JS من خلال أنماط regex. على الرغم من أنها صُممت لهذا الغرض، يمكنك استخدامها لتحديد أي شيء طالما لديك نمط regex له.
مباشرة:
{your package manager} install pkg-config libpcre++-dev
go get github.com/0xTeles/jsleak/v2/jsleak
مجمعة: صفحة الإصدارات
-json string
[+] Json output file
-pattern string
[+] File contains patterns to test
-timeout int
[+] Timeout for request in seconds (default 5)
-verbose
[+] Verbose Mode
cat urls.txt | jsleak -pattern regex.txt
[+] Url: http://localhost/index.js
[+] Pattern: p([a-z]+)ch
[+] Match: peach
@fepame, @gustavorobertux, @Jhounx, @arthurair_es, @le0nard01