JSpector

JSpector 是一款 Burp Suite 扩展，可被动爬取 JavaScript 文件，并自动基于 JS 文件中发现的 URL、端点和危险方法创建问题。

前提条件

在安装 JSpector 之前，你需要在 Burp Suite 上安装 Jython。

安装

1. 下载 最新版本 的 JSpector
2. 打开 Burp Suite 并导航到 Extensions 选项卡。
3. 在 Installed 选项卡中点击 Add 按钮。
4. 在 Extension Details 对话框中，选择 Python 作为 Extension Type。
5. 点击 Select file 按钮并导航到 JSpector.py。
6. 点击 Next 按钮。
7. 当输出显示 "JSpector extension loaded successfully" 时，点击 Close 按钮。

使用

• 只需浏览你的目标，JSpector 就会在后台被动爬取 JS 文件，并自动在 Dashboard 选项卡中返回结果。
• 你可以通过直接在 JS 文件上右键单击将所有结果（URLs、端点和危险方法）导出到剪贴板：