JSScanner

Você pode encontrar o artigo relacionado a este script aqui https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/

Para instalar as ferramentas necessárias, use

bash install.sh

Altere o arquivo alive.txt com os domínios que você precisa testar. Eles devem estar no formato abaixo

http://example.com
https://example2.com

Para executar a ferramenta, use

jsscanner path_to_alive.txt

Ex. jsscanner alive.txt

Agradecimentos a @amiralkizaru, @LifeHack3r e @g33kyshivam pela contribuição.