sohelyousef/js-secret-hunter클라이언트 측 JavaScript 파일에서 하드코딩된 비밀(개인 키, API 토큰)을 탐지하는 자동화된 Python 스캐너.
JS Secret Hunter는 보안 연구자가 클라이언트 측 JavaScript에서 하드코딩된 비밀 정보를 자동으로 탐지하도록 설계된 고급 Python 도구입니다.
단순한 스캐너와 달리 V2는 대상 웹사이트의 HTML을 파싱하여 로드된 모든 JavaScript 파일을 자동으로 추출하는 동적 크롤러를 포함하므로 포괄적인 커버리지를 보장합니다.
<script src> 태그를 자동으로 찾습니다.config.js)을 결합합니다.git clone [https://github.com/SohelYousef/JS-Secret-Hunter.git](https://github.com/SohelYousef/JS-Secret-Hunter.git)
cd JS-Secret-Hunter
pip install requests beautifulsoup4
## 기능
- 🔍 **정규식 기반 탐지:** 이더리움 개인 키, AWS 키, Google API 키, 일반 토큰을 스캔합니다.
- ⚡ **빠른 스캔:** 일반적인 파일 경로를 자동으로 확인합니다.
- 🛡️ **안전:** 비밀 정보를 악용하지 않고 식별합니다.
## 설치
```bash
git clone [https://github.com/SohelYousef/JS-Secret-Hunter.git](https://github.com/SohelYousef/JS-Secret-Hunter.git)
cd JS-Secret-Hunter
pip install requests
python3 scanner.py --url [https://target-website.com](https://target-website.com)
면책 조항
이 도구는 교육 목적과 공인된 보안 평가 전용입니다. 작성자는 도구의 오용에 대해 책임을 지지 않습니다.