✨ Características destacadas:

• 🔎 Escaneo versátil:
  • URLs: Rastrea páginas web, analizando tanto archivos JavaScript integrados como externos.
  • Archivos y directorios locales: Escanea recursivamente directorios locales en busca de archivos .js.
• 🕵️‍♂️ Detección de jQuery vulnerable: Localiza versiones de jQuery que se sabe que están afectadas por CVE-2020-11023.
• 🚨 Identificación de patrones peligrosos: Señala el uso de métodos de manipulación del DOM de jQuery potencialmente peligrosos como .html(), .append(), .after(), .before() y .replaceWith() cuando se utilizan con entradas potencialmente inseguras.
• 🔍 Seguimiento de fuentes de entrada inseguras: Detecta el uso de fuentes de datos potencialmente no confiables como window.location, document.cookie y más.
• 🚀 Enfoque en el código de la aplicación: Omite las bibliotecas de terceros comunes (jQuery, Bootstrap, etc.) por defecto para reducir el ruido y centrarse en tu código.
• 🌐 Escaneo profundo (opcional): Rastrea recursivamente los archivos JavaScript enlazados en las páginas web para un análisis más exhaustivo.
• 📃 Informes claros y concisos: Genera un informe que destaca las vulnerabilidades potenciales con detalles sobre su ubicación y gravedad.

🛠️ Requisitos

• Python 3.x
• Biblioteca requests (pip install requests)
• Biblioteca beautifulsoup4 (pip install beautifulsoup4)
• Biblioteca packaging (pip install packaging)

⚡ Instalación rápida

1. Clona este repositorio:

   root@kitploit:~

   git clone <your-repository-url>
   cd <your-repo-name>
   

2. Instala las dependencias:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 Uso

Argumentos de línea de comandos:

• --url <URL>: Especifica la URL objetivo a escanear.
• --file <ruta>: Especifica una ruta de archivo o directorio local a escanear.
• --deep: Habilita el escaneo profundo para URLs (rastreo recursivo de archivos JavaScript enlazados).

Ejemplos:

• Escanear un sitio web (con escaneo profundo):

  root@kitploit:~

  python scan.py --url [https://www.example.com](https://www.example.com) --deep
  

• Escanear un archivo JavaScript local:

  root@kitploit:~

  python scan.py --file /path/to/your/file.js
  

• Escanear un directorio local de forma recursiva:

  root@kitploit:~

  python scan.py --file /path/to/your/directory
  

Ejemplo de informe: