scripthunter

Scripthunterは、指定されたウェブサイトのJavaScriptファイルを見つけるツールです。Googleをスキャンするには、./scripthunter.sh https://google.comを実行するだけです。スキャンには時間がかかる場合があるため、scripthunterはTelegram APIを介してスキャン完了時に通知する仕組みも実装しています。ブログ記事 logo

セットアップ

scripthunterをインストールするには、このリポジトリをクローンしてください。scripthunterはいくつかのツールに依存しているため、これらがインストールされていることを確認してください：

これらのツールのほとんどはGoで書かれているため、Goが適切にインストールおよび設定されていることを確認してください。上記のコマンドをターミナルで入力したときに認識され、動作することを確認してください。

さらに、scripthunterはスキャン完了後にTelegramで通知を送信します。この機能を有効にするには、Telegram Botを作成し、Bot APIキーとチャットIDをscripthunterスクリプトに貼り付ける必要があります。これらの値を取得するには、このガイドに従ってください。

機能

GauとHakrawlerを使用してウェブサイトから公開JavaScriptファイルを抽出
見つかった公開ファイルからjsファイルを含むディレクトリを解析
ffufとカスタムワードリストを使用してjsディレクトリ内の隠されたjsファイルをスキャン
見つかったすべてのファイルの接続性を確認
スキャン完了時にユーザーに通知
見つかったすべてのjsファイル名を1つのグローバルワードリストに集約

例

ランダムなVerizonサブドメインで実行しました：

➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(_)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

このツールが気に入ったら、Twitter @r0bre をフォローしてください！ ;)

scripthunter

人気

scripthunter

セットアップ

機能

例