h33tlit/jbin-website-secret-scraperJbin будет собирать все URL-адреса с веб-сайта, а затем попытается обнаружить секретные данные в них, такие как API keys, API secrets, API tokens и множество другой ценной информации.
🎖️
Jbin соберет все URL-адреса с веб-сайта, а затем попытается извлечь из них секретные данные. Он собирает как URL-адреса, так и ссылки на JS-файлы для извлечения из них секретов. Кроме того, если вы ищете определенную строку на странице или хотите запустить собственное регулярное выражение, теперь вы также можете это сделать с новым релизом. Он также предоставляет вам информативный отчет.
Требуется: Python-3.8.5, Flask
pip install Flaskpip install -r requirements.txtexport FLASK_APP=app.pyflask runХотите, чтобы Jbin работал асинхронно?
Следуйте этой статье - Используя gunicorn, вы можете сделать всё приложение асинхронным!
[Примечание]: Убедитесь, что flask установлен flask --version
Скопируйте URL и вставьте его как цель в инструменте, используйте регулярные выражения для AWS Keys/IPV4/IPV6 python, чтобы проверить его возможности
Теперь перейдите по адресу http://127.0.0.1:5000/, где по умолчанию будет запущено приложение, но если этот порт занят, вы можете запустить flask run --host=127.0.0.1 --port=ANY PORT NUMBER
Введите ваш целевой домен и укажите ваше собственное регулярное выражение или строку. Вы можете запустить инструмент в соответствии с вашими требованиями.
[Примечание: Будьте осторожны с регулярными выражениями, так как неправильное может привести к сбою скрипта]
Если вас устраивает старая версия, вы всегда можете скачать её из раздела релизов
Пожалуйста, создавайте issues, если вы столкнулись с какой-либо ошибкой при использовании приложения