jsfinder

jsFinder は Go で書かれたコマンドラインツールで、Web ページをスキャンして HTML ソースコード内でリンクされている JavaScript ファイルを見つけます。src、href、data-main など、JavaScript ファイルを含む可能性のあるあらゆる属性を検索し、そのファイルの URL をテキストファイルに抽出します。このツールはシンプルに使えるように設計されており、ファイルから URL を読み込む機能と標準入力からの読み込みをサポートしています。

jsFinder は、Web アプリケーションで使用されている JavaScript ファイルを発見・分析したい Web 開発者やセキュリティ専門家にとって有用です。JavaScript ファイルを分析することで、アプリケーションの機能を理解し、セキュリティの脆弱性や機密情報の漏洩を検出することができます。

特徴

• ファイルまたは stdin から URL を読み込む（コマンドライン引数を使用）。
• 各 URL に対して 複数 の HTTP GET リクエストを同時に実行。
• フラグを使用して HTTP GET リクエストの 同時実行数 を制限。
• 正規表現 を使用して HTTP GET リクエストのレスポンスボディから JavaScript ファイルを検索。
• 見つかった JavaScript ファイルを、コマンドライン引数で指定されたファイル、またはデフォルトの "output.txt" に 書き出し。
• プログラムの実行状況や出力ファイルの場所を示す 情報メッセージをコンソールに出力。
• フラグを使用してプログラムを 冗長モードまたはサイレントモード で実行可能。

インストール

インストールには Go 1.20 が必要です。以下のコマンドを実行してリポジトリを取得してください：

go install -v github.com/kacakb/jsfinder@latest

使い方

ツールで使用できるフラグを確認するには、-h フラグを使用します。

jsfinder -h 

デモ

I

標準入力から読み取り、プログラムをサイレントモードで実行するには、次のコマンドを使用します：

cat list.txt| jsfinder -read -s -o js.txt

II

ファイルから読み取りたい場合は、-l フラグでファイルを指定し、次のコマンドを使用します：

jsfinder -l list.txt -s -o js.txt

同時実行数は -c フラグで指定することもできます。デフォルト値は 20 です。 ファイルから読み取りたい場合は、-l フラグでファイルを指定し、次のコマンドを使用します：

jsfinder -l list.txt -c 50 -s -o js.txt

TODO

• 新機能の追加
• パフォーマンスの改善
• Cookie フラグの追加
• ファイルから正規表現を読み込む機能
• kacak ツールとの統合（近日公開）

スクリーンショット

お問い合わせ

このプロジェクトに関するご質問、フィードバック、コラボレーションのご提案などがございましたら、以下のメールアドレスまでお気軽にご連絡ください：