Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
scripthunter — 用于查找网站上的JavaScript文件的工具 | Kitploit
工具/GitHubGitHub/robre/scripthunter
侦察信息收集Web安全网络爬虫
GitHubrobre/scripthunter

scripthunter

用于查找网站上的JavaScript文件的工具

查看仓库
5319635年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

scripthunter

Scripthunter 是一个用于查找给定网站 JavaScript 文件的工具。要扫描 Google，只需运行 ./scripthunter.sh https://google.com。请注意，扫描可能需要一段时间，因此 scripthunter 还实现了一个通知机制，通过 Telegram API 在扫描完成时通知您。博客文章 logo

安装

要安装 scripthunter，请克隆此仓库。Scripthunter 依赖于一些已安装的工具，请确保您具备以下工具：

  • gau
  • ffuf
  • hakrawler
  • httpx
  • unfurl

请注意，由于这些工具大多是用 Go 编写的，请确保您已正确安装并配置了 Go。 确保您在终端中输入上述任何命令时，它们都能被识别并正常工作。

此外，scripthunter 使用 Telegram 在扫描完成后向您发送通知。要启用此功能，您需要创建一个 Telegram Bot，并将 Bot API 密钥和 chatid 粘贴到 scripthunter 脚本中。 您可以按照此指南获取这些值。

telegram

功能

  • 使用 Gau 和 Hakrawler 提取网站公开的 JavaScript 文件
  • 从已发现的公开文件中解析包含 js 文件的目录
  • 使用 ffuf 和自定义字典扫描 js 目录以查找隐藏的 js 文件
  • 检查所有找到的文件的可访问性
  • 扫描完成后通知用户
  • 将所有见过的 js 文件名汇总到一个全局字典中

示例

我在某个随机的 verizon 子域名上运行了此工具：

root@kitploit:~
➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(_)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

如果你喜欢这个工具，可以在 Twitter 上关注我 @r0bre！😉

下载工具