Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
scripthunter — Outil pour trouver des fichiers JavaScript sur les sites Web. | Kitploit
Outils/GitHubGitHub/robre/scripthunter
ReconnaissanceCollecte d'InformationsSécurité WebCrawler
GitHubrobre/scripthunter

scripthunter

Outil pour trouver des fichiers JavaScript sur les sites Web.

Voir le dépôt
53196il y a 5 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

scripthunter

Scripthunter est un outil qui trouve des fichiers JavaScript pour un site web donné. Pour analyser Google, exécutez simplement ./scripthunter.sh https://google.com. Notez que cela peut prendre un certain temps, c'est pourquoi scripthunter implémente également un mécanisme de notification pour vous informer lorsque l'analyse est terminée via l'API Telegram. Article de blog logo

Installation

Pour installer scripthunter, clonez ce dépôt. Scripthunter nécessite l'installation de quelques outils, assurez-vous de les avoir :

  • gau
  • ffuf
  • hakrawler
  • httpx
  • unfurl

Veuillez vous assurer que, comme la plupart de ces outils sont écrits en Go, vous avez Go installé et configuré correctement. Assurez-vous que lorsque vous tapez l'une des commandes ci-dessus dans le terminal, elles sont reconnues et fonctionnent.

De plus, scripthunter utilise Telegram pour vous envoyer une notification une fois l'analyse terminée. Pour activer cette fonctionnalité, vous devez créer un bot Telegram et coller votre clé API de bot et chatid dans le script scripthunter. Vous pouvez suivre ce guide pour obtenir ces valeurs.

telegram

Fonctionnalités

  • Extraire les fichiers JavaScript publics d'un site web en utilisant Gau et Hakrawler
  • Analyser les répertoires contenant des fichiers js à partir des fichiers publics trouvés
  • Analyser les répertoires js à la recherche de fichiers js cachés en utilisant ffuf et une wordlist personnalisée
  • vérifier la connectivité de tous les fichiers trouvés
  • notifier l'utilisateur une fois les analyses terminées
  • agréger tous les noms de fichiers js vus en une seule wordlist globale

Exemple

J'ai exécuté cela sur un sous-domaine aléatoire de verizon :

root@kitploit:~
➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(_)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

Si vous aimez cet outil, pensez à me suivre sur Twitter @r0bre! ;)

Télécharger l’outil