Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
scripthunter — Herramienta para encontrar archivos JavaScript en sitios web | Kitploit
Herramientas/GitHubGitHub/robre/scripthunter
ReconocimientoRecopilación de InformaciónSeguridad WebCrawler
GitHubrobre/scripthunter

scripthunter

Herramienta para encontrar archivos JavaScript en sitios web

Ver Repositorio
53196hace 5 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

scripthunter

Scripthunter es una herramienta que encuentra archivos JavaScript para un sitio web determinado. Para escanear Google, simplemente ejecuta ./scripthunter.sh https://google.com. Ten en cuenta que puede llevar un tiempo, por lo que scripthunter también implementa un mecanismo de notificación para informarte cuando un escaneo finaliza mediante la API de Telegram. Blogpost logo

Instalación

Para instalar scripthunter, clona este repositorio. Scripthunter depende de algunas herramientas que deben estar instaladas, así que asegúrate de tenerlas:

  • gau
  • ffuf
  • hakrawler
  • httpx
  • unfurl

por favor, asegúrate de que, dado que la mayoría de estas herramientas están escritas en Go, tengas Go instalado y configurado correctamente. Asegúrate de que cuando escribas cualquiera de los comandos anteriores en la terminal, sean reconocidos y funcionen.

Además, scripthunter usa Telegram para enviarte una notificación una vez que un escaneo finalice. Para habilitar esta función, necesitas crear un Bot de Telegram y pegar tu clave de API de Bot y chatid en el script de scripthunter. Puedes seguir esta guía para obtener estos valores.

telegram

Características

  • Extraer archivos JavaScript públicos de un sitio web usando Gau y Hakrawler
  • Analizar directorios que contienen archivos js a partir de archivos públicos encontrados
  • Escanear directorios de js en busca de archivos js ocultos usando ffuf y una lista de palabras personalizada
  • Verificar la conectividad de todos los archivos encontrados
  • Notificar al usuario una vez que los escaneos finalicen
  • Agregar todos los nombres de archivos js vistos a una lista de palabras global

Ejemplo

Ejecuté esto en un subdominio aleatorio de verizon:

root@kitploit:~
➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(_)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

Si te gusta esta herramienta, ¡considera seguirme en Twitter @r0bre! ;)

Descargar herramienta