h33tlit/jbin-website-secret-scraperJbin recopilará todas las URLs del sitio web y luego intentará exponer los datos secretos de las mismas, como claves de API, secretos de API, tokens de API y mucha otra información jugosa.
🎖️
Jbin recopilará todas las URL del sitio web y luego intentará exponer los datos secretos de ellas. Recoge tanto URL como enlaces JS para extraer secretos de ellos. Además, si estás buscando una cadena específica en una página o quieres ejecutar una expresión regular personalizada, ahora también puedes hacerlo con la nueva versión. También te proporciona un informe informativo.
Requerido: Python-3.8.5, Flask
pip install Flaskpip install -r requirements.txtexport FLASK_APP=app.pyflask run¿Quieres que Jbin funcione de forma asíncrona?
Sigue este artículo - ¡Usando gunicorn puedes hacer que toda la aplicación sea asíncrona!
[Nota]: Asegúrate de verificar que flask esté instalado flask --version
Copia la URL y colócala como objetivo en la herramienta. Pon las expresiones regulares de Python para AWS Keys/IPV4/IPV6 para verificar sus capacidades
Ahora ve a http://127.0.0.1:5000/ donde por defecto se iniciará la aplicación, pero si ese puerto está en uso, puedes ejecutar flask run --host=127.0.0.1 --port=CUALQUIER NÚMERO DE PUERTO
Ingresa tu dominio objetivo y coloca tu expresión regular o cadena personalizada. Puedes ejecutar la herramienta según tus necesidades.
[Nota: Ten cuidado con las expresiones regulares, ya que una incorrecta puede bloquear el script]
Si estás conforme con la versión anterior, siempre puedes descargarla desde la sección de versiones
Por favor, crea issues si encuentras algún error al usar la aplicación