JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。
単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。
<script src>タグを自動的に検出します。config.js）の辞書を組み合わせます。git clone [https://github.com/SohelYousef/JS-Secret-Hunter.git](https://github.com/SohelYousef/JS-Secret-Hunter.git)
cd JS-Secret-Hunter
pip install requests beautifulsoup4
## 機能
- 🔍 **正規表現ベースの検出:** Ethereum秘密鍵、AWSキー、Google APIキー、汎用トークンをスキャンします。
- ⚡ **高速スキャン:** 一般的なファイルパスを自動的にチェックします。
- 🛡️ **安全:** 秘密情報を悪用することなく識別します。
## インストール
```bash
git clone [https://github.com/SohelYousef/JS-Secret-Hunter.git](https://github.com/SohelYousef/JS-Secret-Hunter.git)
cd JS-Secret-Hunter
pip install requests
python3 scanner.py --url [https://target-website.com](https://target-website.com)
免責事項
このツールは教育目的および許可されたセキュリティ評価にのみ使用してください。作者は誤用について一切の責任を負いません。