0xteles/jsleakGo-код для обнаружения утечек в JS-файлах с помощью регулярных выражений
jsleak — это инструмент для выявления конфиденциальных данных в JS-файлах с помощью регулярных выражений. Хотя он создан для этого, вы можете использовать его для идентификации чего угодно, если у вас есть шаблон регулярного выражения.
Напрямую:
{your package manager} install pkg-config libpcre++-dev
go get github.com/0xTeles/jsleak/v2/jsleak
Скомпилированная версия: страница релиза
-json string
[+] Файл для вывода JSON
-pattern string
[+] Файл с шаблонами для проверки
-timeout int
[+] Тайм-аут запроса в секундах (по умолчанию 5)
-verbose
[+] Подробный режим
cat urls.txt | jsleak -pattern regex.txt
[+] Url: http://localhost/index.js
[+] Pattern: p([a-z]+)ch
[+] Match: peach
@fepame, @gustavorobertux, @Jhounx, @arthurair_es, @le0nard01