h33tlit/jbin-website-secret-scraperJbin reunirá todos os URLs do site e então tentará expor dados secretos deles, como chaves de API, segredos de API, tokens de API e muitas outras informações interessantes.
🎖️
O Jbin reunirá todos os URLs do site e então tentará expor os dados secretos deles. Ele coleta tanto URLs quanto links JS para extrair segredos. Além disso, se você está procurando por uma string específica em uma página ou deseja executar uma regex personalizada, agora você também pode fazer isso com a nova versão. Ele também fornece um relatório informativo.
Requerido: Python-3.8.5, Flask
pip install Flaskpip install -r requirements.txtexport FLASK_APP=app.pyflask runQuer que o Jbin funcione de forma assíncrona?
Siga este artigo - Usando o gunicorn você pode tornar toda a aplicação assíncrona!
[Nota]: Certifique-se de verificar que o Flask está instalado flask --version
Copie a URL e coloque-a como alvo na ferramenta. Coloque regexes Python para AWS Keys/IPV4/IPV6 para verificar suas capacidades
Agora vá para http://127.0.0.1:5000/ onde por padrão a aplicação será iniciada, mas se essa porta estiver em uso, você pode executar flask run --host=127.0.0.1 --port=ANY PORT NUMBER
Insira seu domínio alvo e coloque sua regex personalizada ou string. Você pode executar a ferramenta conforme sua necessidade.
[Nota: Cuidado com a regex, uma errada pode travar o script]
Se você estiver satisfeito com a versão antiga, pode sempre baixá-la da seção de releases
Por favor, crie issues se você enfrentar algum erro ao usar a aplicação