jshole — 基于RetireJS的JavaScript组件漏洞扫描器 | Kitploit

jshole

一个基于 RetireJS 的简单 JavaScript 组件漏洞扫描器。

为什么使用 JShole 而不是 RetireJS？

默认情况下，RetireJS 只搜索一个页面，但 JShole 尝试爬取所有页面。

开始使用

依赖

requests

安装

git clone https://github.com/callforpapers-source/jshole.git
cd jshole
pip3 install -r requirements
python3 jshole.py

usage: jshole [-h] -u URL [-d] [-l LIMIT] [-t THREAT]
optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     url string
  -d, --debug           Web Scrap debugger(default=false)
  -l LIMIT, --limit LIMIT
                        Search Depth limit(default=1)
  -t THREAT, --threat THREAT
                        The number of links that open per round