h33tlit/jbin-website-secret-scraperJbin collectera toutes les URL du site Web, puis tentera de révéler les données secrètes qu'elles contiennent, telles que les clés API, les secrets API, les jetons API et de nombreuses autres informations juteuses.
🎖️
Jbin collecte toutes les URLs du site web puis tente d'exposer les données secrètes qu'elles contiennent. Il récupère à la fois les URLs et les liens JS pour en extraire les secrets. De plus, si vous cherchez une chaîne spécifique dans une page ou souhaitez exécuter une regex personnalisée, vous pouvez désormais le faire avec la nouvelle version. Il vous fournit également un rapport informatif.
Requis : Python-3.8.5, Flask
pip install Flaskpip install -r requirements.txtexport FLASK_APP=app.pyflask runVous voulez que Jbin fonctionne de manière asynchrone ?
Suivez cet article - En utilisant gunicorn, vous pouvez rendre toute l'application asynchrone !
[Remarque] : Assurez-vous que flask est installé flask --version
URL : https://peaceful-colden-270bad.netlify.app
Copiez l'URL et définissez-la comme cible dans l'outil. Utilisez les regex python pour AWS Keys/IPV4/IPV6 afin de vérifier ses capacités
Rendez-vous sur http://127.0.0.1:5000/ où l'application sera lancée par défaut, mais si ce port est déjà utilisé, vous pouvez exécuter flask run --host=127.0.0.1 --port=N'IMPORTE QUEL NUMÉRO DE PORT
Entrez votre domaine cible et votre regex ou chaîne personnalisée. Vous pouvez exécuter l'outil selon vos besoins.
[Remarque : Soyez prudent avec les regex, car une erreur peut faire planter le script]
Si la version ancienne vous convient, vous pouvez toujours la télécharger depuis la section des versions
Merci de créer des issues si vous rencontrez une erreur en utilisant l'application