Logo

jsFinder è uno strumento da riga di comando scritto in Go che scansiona pagine web per trovare file JavaScript collegati nel codice sorgente HTML. Cerca qualsiasi attributo che possa contenere un file JavaScript (ad esempio src, href, data-main, ecc.) ed estrae gli URL dei file in un file di testo. Lo strumento è progettato per essere semplice da usare e supporta la lettura di URL da un file o dallo standard input.

jsFinder è utile per sviluppatori web e professionisti della sicurezza che desiderano trovare e analizzare i file JavaScript utilizzati da un'applicazione web. Analizzando i file JavaScript, è possibile comprendere la funzionalità dell'applicazione e rilevare eventuali vulnerabilità di sicurezza o perdite di informazioni sensibili.

Caratteristiche

Lettura di URL da un file o da stdin utilizzando argomenti da riga di comando.
Esecuzione di richieste HTTP GET multiple contemporaneamente per ogni URL.
Limitazione della concorrenza delle richieste HTTP GET tramite un flag.
Utilizzo di un'espressione regolare per cercare file JavaScript nel corpo della risposta delle richieste HTTP GET.
Scrittura dei file JavaScript trovati in un file specificato negli argomenti della riga di comando o in un file predefinito chiamato "output.txt".
Stampa di messaggi informativi sulla console che indicano lo stato dell'esecuzione del programma e la posizione del file di output.
Possibilità di eseguire il programma in modalità verbose o silenziosa tramite un flag.

Installazione

jsfinder richiede Go 1.20 per essere installato con successo. Esegui il seguente comando per ottenere il repository:

go install -v github.com/kacakb/jsfinder@latest

Utilizzo

Per vedere quali flag puoi utilizzare con lo strumento, usa il flag -h.

jsfinder -h

Flag	Descrizione

Demo

I

Se vuoi leggere da stdin ed eseguire il programma in modalità silenziosa, usa questo comando:

cat list.txt| jsfinder -read -s -o js.txt

II

Se vuoi leggere da un file, devi specificarlo con il flag -l e usare questo comando:

jsfinder -l list.txt -s -o js.txt

Puoi anche specificare la concorrenza con il flag -c. Il valore predefinito è 20. Se vuoi leggere da un file, devi specificarlo con il flag -l e usare questo comando:

jsfinder -l list.txt -c 50 -s -o js.txt

TODO

Aggiunta di nuove funzionalità
Miglioramento delle prestazioni
Aggiunta di un flag per i cookie
Lettura dell'espressione regolare da un file
Integrazione dello strumento kacak (in arrivo)

Screenshot

IMG_0241 (1)

Contatto

Se hai domande, feedback o suggerimenti di collaborazione relativi a questo progetto, sentiti libero di contattarmi tramite:

e-mail

-l	Specifica il nome del file da cui leggere gli URL.
-c	Specifica il numero massimo di richieste concorrenti da effettuare. Il valore predefinito è 20.
-s	Esegue il programma in modalità silenziosa. Se questo flag non è impostato, il programma viene eseguito in modalità verbose.
-o	Specifica il nome del file in cui scrivere gli URL trovati. Il nome predefinito è output.txt.
-read	Legge gli URL da stdin invece che da un file specificato con il flag -l.

jsfinder

Più Popolari