探索JavaScript之眼:Scripthunter
项目介绍
Scripthunter,一个强大的自动化工具,专为寻找网站上的JavaScript文件而设计。只需一条命令./scripthunter.sh https://google.com
,就可以对指定的网址进行深度扫描。这个工具不仅仅是一个简单的查找者,它还通过Telegram API提供扫描完成的通知服务,确保您不会错过任何重要发现。
项目技术分析
Scripthunter依赖于一系列高效的开源工具,包括:
- Gau:用于收集网页脚本。
- Hakrawler:快速爬取页面并找到可能的JS文件链接。
- FFuf:利用自定义词典进行模糊测试,寻找隐藏的JS文件。
- Httpx:高效、快速的HTTP客户端,用于检查找到的文件是否可达。
- Unfurl:解析和美化URL,帮助识别潜在的资源。
所有这些工具集成在一起,构建了一个完整的JavaScript探测系统。
项目及技术应用场景
Scripthunter适用于多种场景,尤其是对于网络安全研究人员、渗透测试员以及Bug Bounty猎人。它可以用于:
- 网站指纹识别:找出特定网站的独特JavaScript库,以了解其技术栈。
- 漏洞侦察:查找未公开的JavaScript文件,这些文件可能会暴露敏感信息或存在漏洞。
- 自动化审计:在大规模扫描多个站点时,节省时间与精力。
项目特点
- 全面性:结合了多种工具的强大力量,从多角度查找和验证JavaScript文件。
- 实时通知:通过Telegram发送扫描结果,无需守候终端,提升效率。
- 易用性:简单的安装步骤,一键启动扫描。
- 适应性强:能够处理目录结构中的JS文件,并且可自定义词典扩展搜索范围。
- 响应式检测:确保找到的每个文件都是实际可达的。
实例展示
在一个随机的Verizon子域名上运行Scripthunter,可以找到并检查其上的JavaScript文件,如下所示:
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
...
[+] Checking Script Responsiveness of 13 scripts..
...
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!
如果你对Web安全和JavaScript探索有兴趣,Scripthunter无疑是你的理想选择。立即尝试,开启你的JavaScript探险之旅吧!
若喜欢这个工具,别忘了关注开发者在Twitter上的账号@r0bre哦!