探索JavaScript之眼：Scripthunter

探索JavaScript之眼：Scripthunter

项目介绍

Scripthunter，一个强大的自动化工具，专为寻找网站上的JavaScript文件而设计。只需一条命令./scripthunter.sh https://google.com，就可以对指定的网址进行深度扫描。这个工具不仅仅是一个简单的查找者，它还通过Telegram API提供扫描完成的通知服务，确保您不会错过任何重要发现。

项目技术分析

Scripthunter依赖于一系列高效的开源工具，包括：

• Gau：用于收集网页脚本。
• Hakrawler：快速爬取页面并找到可能的JS文件链接。
• FFuf：利用自定义词典进行模糊测试，寻找隐藏的JS文件。
• Httpx：高效、快速的HTTP客户端，用于检查找到的文件是否可达。
• Unfurl：解析和美化URL，帮助识别潜在的资源。

所有这些工具集成在一起，构建了一个完整的JavaScript探测系统。

项目及技术应用场景

Scripthunter适用于多种场景，尤其是对于网络安全研究人员、渗透测试员以及Bug Bounty猎人。它可以用于：

1. 网站指纹识别：找出特定网站的独特JavaScript库，以了解其技术栈。
2. 漏洞侦察：查找未公开的JavaScript文件，这些文件可能会暴露敏感信息或存在漏洞。
3. 自动化审计：在大规模扫描多个站点时，节省时间与精力。

项目特点

• 全面性：结合了多种工具的强大力量，从多角度查找和验证JavaScript文件。
• 实时通知：通过Telegram发送扫描结果，无需守候终端，提升效率。
• 易用性：简单的安装步骤，一键启动扫描。
• 适应性强：能够处理目录结构中的JS文件，并且可自定义词典扩展搜索范围。
• 响应式检测：确保找到的每个文件都是实际可达的。

实例展示

在一个随机的Verizon子域名上运行Scripthunter，可以找到并检查其上的JavaScript文件，如下所示：

[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
...
[+] Checking Script Responsiveness of 13 scripts..
...
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

如果你对Web安全和JavaScript探索有兴趣，Scripthunter无疑是你的理想选择。立即尝试，开启你的JavaScript探险之旅吧！

若喜欢这个工具，别忘了关注开发者在Twitter上的账号@r0bre哦！