jsleakは、正規表現パターンを使用してJSファイル内の機密データを特定するツールです。この目的のために作られていますが、正規表現パターンがあれば何でも特定するために使用できます。
直接:
{your package manager} install pkg-config libpcre++-dev
go get github.com/0xTeles/jsleak/v2/jsleak
コンパイル済み: リリースページ
-json string
[+] 出力先のJsonファイル
-pattern string
[+] テストするパターンを含むファイル
-timeout int
[+] リクエストのタイムアウト（秒単位、デフォルト5）
-verbose
[+] 詳細モード
cat urls.txt | jsleak -pattern regex.txt
[+] Url: http://localhost/index.js
[+] Pattern: p([a-z]+)ch
[+] Match: peach
@fepame, @gustavorobertux, @Jhounx, @arthurair_es, @le0nard01