h33tlit/jbin-website-secret-scraperJbin sammelt alle URLs von der Website und versucht dann, die darin enthaltenen geheimen Daten wie API-Schlüssel, API-Geheimnisse, API-Token und viele andere saftige Informationen aufzudecken.
🎖️
Jbin sammelt alle URLs von der Website und versucht dann, die geheimen Daten daraus zu extrahieren. Es sammelt sowohl URLs als auch JS-Links, um daraus Geheimnisse zu extrahieren. Wenn Sie nach einem bestimmten String in einer Seite suchen oder einen benutzerdefinierten Regex ausführen möchten, können Sie das jetzt auch mit der neuen Version tun. Außerdem erhalten Sie einen informativen Bericht.
Erforderlich: Python-3.8.5, Flask
pip install Flaskpip install -r requirements.txtexport FLASK_APP=app.pyflask runMöchten Sie, dass Jbin asynchron arbeitet?
Folgen Sie diesem Artikel - Mit gunicorn können Sie die gesamte Anwendung asynchron machen!
[Hinweis]: Stellen Sie sicher, dass Flask installiert ist: flask --version
Kopieren Sie die URL und geben Sie sie als Ziel im Tool ein. Fügen Sie AWS Keys/IPV4/IPV6-Python-Regexes ein, um die Fähigkeiten zu überprüfen
Gehen Sie nun zu http://127.0.0.1:5000/, wo standardmäßig die Anwendung gestartet wird. Falls dieser Port belegt ist, können Sie diesen Befehl ausführen: flask run --host=127.0.0.1 --port=IRGENDEINE PORTNUMMER
Geben Sie Ihre Zieldomain ein und setzen Sie Ihren benutzerdefinierten Regex oder String. Sie können das Tool nach Ihren Anforderungen ausführen.
[Hinweis: Seien Sie vorsichtig mit Regex, ein falscher kann das Skript zum Absturz bringen]
Wenn Sie mit der alten Version zufrieden sind, können Sie sie jederzeit aus dem Release-Bereich herunterladen
Bitte erstellen Sie Issues, wenn Sie bei der Nutzung der Anwendung auf Fehler stoßen