Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
JS-Secret-Hunter — 自动化 Python 扫描器，用于检测客户端 JavaScript 文件中硬编码的机密信息（私钥、API 令牌）。 | Kitploit
工具/GitHubGitHub/sohelyousef/js-secret-hunter
漏洞扫描器信息收集Web安全渗透测试秘密检测网络爬虫
GitHubsohelyousef/js-secret-hunter

JS-Secret-Hunter

自动化 Python 扫描器，用于检测客户端 JavaScript 文件中硬编码的机密信息（私钥、API 令牌）。

查看仓库
7个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

JS Secret Hunter V2 🕵️‍♂️

JS Secret Hunter 是一款高级 Python 工具，专为安全研究人员设计，用于自动检测客户端 JavaScript 中硬编码的机密信息。

与简单扫描器不同，V2 包含一个动态爬虫，它会解析目标网站的 HTML，自动提取所有已加载的 JavaScript 文件，从而确保全面覆盖。

功能

  • 🕷️ **动态爬取：**解析 HTML，自动查找所有 <script src> 标签。
  • 🔍 **基于正则的检测：**识别私钥、API 令牌、AWS 密钥和数据库凭据。
  • 📂 **混合扫描：**将动态爬取与常见敏感文件名字典相结合（例如 config.js）。
  • 🛡️ **安全：**仅进行被动扫描。

安装

root@kitploit:~
git clone [https://github.com/SohelYousef/JS-Secret-Hunter.git](https://github.com/SohelYousef/JS-Secret-Hunter.git)
cd JS-Secret-Hunter
pip install requests beautifulsoup4

## 功能
- 🔍 **基于正则的检测：**扫描以太坊私钥、AWS 密钥、Google API 密钥和通用令牌。
- ⚡ **快速扫描：**自动检查常见文件路径。
- 🛡️ **安全：**识别机密而不加以利用。

## 安装

```bash
git clone [https://github.com/SohelYousef/JS-Secret-Hunter.git](https://github.com/SohelYousef/JS-Secret-Hunter.git)
cd JS-Secret-Hunter
pip install requests

python3 scanner.py --url [https://target-website.com](https://target-website.com)


免责声明
此工具仅用于教育目的和经授权的安全评估。作者对任何滥用行为概不负责。
下载工具