Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
scripthunter — Tool zum Auffinden von JavaScript-Dateien auf Websites | Kitploit
Tools/GitHubGitHub/robre/scripthunter
AufklärungInformationsbeschaffungWebsicherheitCrawler
GitHubrobre/scripthunter

scripthunter

Tool zum Auffinden von JavaScript-Dateien auf Websites

Repository anzeigen
53196vor 5 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

scripthunter

Scripthunter ist ein Tool, das JavaScript-Dateien für eine bestimmte Website findet. Um Google zu scannen, führen Sie einfach ./scripthunter.sh https://google.com aus. Beachten Sie, dass dies eine Weile dauern kann, weshalb scripthunter auch einen Benachrichtigungsmechanismus implementiert, der Sie über die Telegram-API informiert, wenn ein Scan abgeschlossen ist. Blogpost logo

Einrichtung

Um scripthunter zu installieren, klonen Sie dieses Repository. scripthunter benötigt einige installierte Tools, stellen Sie daher sicher, dass Sie diese haben:

  • gau
  • ffuf
  • hakrawler
  • httpx
  • unfurl

Bitte stellen Sie sicher, dass Go installiert und richtig konfiguriert ist, da die meisten dieser Tools in Go geschrieben sind. Stellen Sie sicher, dass die oben genannten Befehle im Terminal erkannt werden und funktionieren.

Darüber hinaus verwendet scripthunter Telegram, um Ihnen eine Benachrichtigung zu senden, sobald ein Scan abgeschlossen ist. Um diese Funktion zu aktivieren, müssen Sie einen Telegram-Bot erstellen und Ihren Bot-API-Schlüssel sowie die Chat-ID in das scripthunter-Skript einfügen. Sie können dieser Anleitung folgen, um diese Werte zu erhalten.

telegram

Funktionen

  • Extrahiert öffentliche JavaScript-Dateien von der Website mit Gau und Hakrawler
  • Analysiert Verzeichnisse mit JS-Dateien aus den gefundenen öffentlichen Dateien
  • Durchsucht JS-Verzeichnisse nach versteckten JS-Dateien mit ffuf und einer benutzerdefinierten Wortliste
  • Überprüft alle gefundenen Dateien auf Erreichbarkeit
  • Benachrichtigt den Benutzer, wenn Scans abgeschlossen sind
  • Sammelt alle gesehenen JS-Dateinamen in einer globalen Wortliste

Beispiel

Ich habe dies auf einer zufälligen Verizon-Subdomain ausgeführt:

root@kitploit:~
➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(__)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

Wenn Ihnen dieses Tool gefällt, folgen Sie mir doch auf Twitter @r0bre! ;)

Tool herunterladen