jsfinder

jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성(예: src, href, data-main 등)을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다.

jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하려는 웹 개발자 및 보안 전문가에게 유용합니다. JavaScript 파일을 분석하면 애플리케이션의 기능을 이해하고 보안 취약점이나 민감한 정보 유출을 감지할 수 있습니다.

기능

• 명령줄 인수를 사용하여 파일 또는 stdin에서 URL 읽기
• 각 URL에 대해 여러 HTTP GET 요청을 동시에 실행
• 플래그를 사용하여 HTTP GET 요청의 동시성 제한
• 정규 표현식을 사용하여 HTTP GET 요청의 응답 본문에서 JavaScript 파일 검색
• 발견된 JavaScript 파일을 명령줄 인수에 지정된 파일 또는 기본 파일명 "output.txt"에 기록
• 프로그램 실행 상태 및 출력 파일 위치를 나타내는 정보 메시지를 콘솔에 출력
• 플래그를 사용하여 자세한 출력 또는 자동 모드로 프로그램 실행 가능

설치

jsfinder는 성공적으로 설치하려면 Go 1.20이 필요합니다. 다음 명령을 실행하여 저장소를 가져오세요:

go install -v github.com/kacakb/jsfinder@latest

사용법

도구와 함께 사용할 수 있는 플래그를 보려면 -h 플래그를 사용하세요.

jsfinder -h 

데모

I

stdin에서 읽고 자동 모드로 프로그램을 실행하려면 다음 명령을 사용하세요:

cat list.txt| jsfinder -read -s -o js.txt

II

파일에서 읽으려면 -l 플래그로 파일을 지정하고 다음 명령을 사용하세요:

jsfinder -l list.txt -s -o js.txt

-c 플래그로 동시성도 지정할 수 있습니다. 기본값은 20입니다. 파일에서 읽으려면 -l 플래그로 파일을 지정하고 다음 명령을 사용하세요:

jsfinder -l list.txt -c 50 -s -o js.txt

할 일

• 새 기능 추가
• 성능 개선
• 쿠키 플래그 추가
• 파일에서 정규 표현식 읽기
• kacak 도구 통합 (출시 예정)

스크린샷

연락처

이 프로젝트와 관련된 질문, 피드백 또는 협업 제안이 있으시면 언제든지 다음을 통해 연락해 주세요: