Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
scripthunter — Инструмент для поиска JavaScript-файлов на веб-сайтах | Kitploit
Инструменты/GitHubGitHub/robre/scripthunter
РазведкаСбор информацииВеб-безопасностьКраулер
GitHubrobre/scripthunter

scripthunter

Инструмент для поиска JavaScript-файлов на веб-сайтах

Репозиторий
531965 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

scripthunter

Scripthunter — это инструмент для поиска JavaScript-файлов на заданном сайте. Чтобы просканировать Google, просто выполните ./scripthunter.sh https://google.com. Имейте в виду, что это может занять некоторое время, поэтому scripthunter также реализует механизм уведомлений через Telegram API, чтобы сообщить вам о завершении сканирования. Запись в блоге logo

Установка

Чтобы установить scripthunter, клонируйте этот репозиторий. Scripthunter зависит от нескольких инструментов, поэтому убедитесь, что они у вас установлены:

  • gau
  • ffuf
  • hakrawler
  • httpx
  • unfurl

Пожалуйста, убедитесь, что поскольку большинство этих инструментов написаны на Go, у вас установлен и правильно настроен Go. Убедитесь, что при вводе любой из вышеперечисленных команд в терминале они распознаются и работают.

Кроме того, scripthunter использует Telegram для отправки вам уведомления после завершения сканирования. Чтобы включить эту функцию, вам нужно создать Telegram-бота и вставить свой API-ключ бота и chatid в скрипт scripthunter. Вы можете следовать этому руководству, чтобы получить эти значения.

telegram

Возможности

  • Извлечение публичных JavaScript-файлов с сайта с помощью Gau и Hakrawler
  • Парсинг директорий, содержащих JS-файлы, из найденных публичных файлов
  • Сканирование JS-директорий на наличие скрытых JS-файлов с помощью ffuf и собственного списка слов
  • Проверка всех найденных файлов на доступность
  • Уведомление пользователя после завершения сканирования
  • Агрегация всех найденных имен JS-файлов в один глобальный список слов

Пример

Я запустил его на случайном субдомене Verizon:

root@kitploit:~
➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(_)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

Если вам понравился этот инструмент, подписывайтесь на меня в Twitter @r0bre! ;)

Скачать инструмент