工具分享 | JSFinder - 一款用作快速在网站的js文件中提取URL，子域名的工具。

于 2024-09-09 08:04:18 发布
阅读量243 收藏 4
点赞数 9
分类专栏： 渗透工具 文章标签： 前端 安全 网络安全 web安全 服务器 linux javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71784624/article/details/142038401
版权

0x00 工具介绍

JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。

0x01 下载链接

JSFinder下载链接: 夸克网盘分享

0x02 功能介绍

  • 深度爬取

  • 批量指定URL/指定JS

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

IT软件汇
关注
专栏目录
Python-JSFinder是一款用作快速在网站的js文件中提取URL子域名的工具
08-10
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具
网页javascript脚本语言提取器
10-28
这个程序可以打开网页，进而找出网页中的javascript脚本，提取出来，然后测试脚本功能。
pick-mask:js 对象提取器
05-17
选择面膜 js对象提取器，扩展自在此感谢！ 安装 npm安装选择掩码 句法 a,b,c逗号分隔的列表将选择多个字段 abc路径将从其父级中选择一个字段 a(b,c)子选择将从父项中选择许多字段 a.*.c星号*通配符将选择字段中的所有项目 增加语法 a@aa,b重命名字段 a|2-5数组拦截 /\\w+/常规匹配 例子 var pick = require ( 'pick-mask' ) pick ( { p : { a : 1 , b : 2 , aa : 11 , bb : 22 } , z : 1 } , 'p./^\\w$/,z' ) // {p: {a: 1, b : 2}, z: 1} 更多示例 执照 麻省理工学院
JS信息收集工具JSFinder
千寻的博客
06-06 7542
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。该工具在JSFinder上进行了增强，主要有： 一、查看帮助信息 二、简单爬取得 三、深度爬取 四、结果保存 1、-ou 指定文件名保存URL链接 2、os 指定文件名保存子域名 3、-c 指定cookie来爬取页面 例： 4、案例...
【渗透-信息收集】JSFinder脚本爬取网站js数据的使用
Yuppie001的博客
03-01 2023
JSFinder 是一个用于探测网站中 JavaScript 文件的工具，它可以帮助安全研究人员发现网站加载的 JavaScript 文件中包含的网址、子域名、API 端点等信息。这种类型的工具通常用于信息收集阶段，是网络安全和渗透测试领域中的常用工具之一。
探索强大的网页下载器：Website Downloader
最新发布
gitblog_00018的博客
04-22 1967
探索强大的网页下载器：Website Downloader 项目地址:https://gitcode.com/ace1573/website-downloader Website Downloader 是一个开源的命令行工具，专门用于将整个网站或特定部分离线保存到本地。它利用Python的强大功能，为用户提供了方便快捷的方式，将网络资源转化为本地可用的副本。 技术分析 这个项目基于Python编写...
JSFinder的第一次使用
ct__chengtao的博客
08-31 828
新安装的python可能会报一些错，那是因为JSFinder.py用到的一些模块新安装的python里没有，在cmd中使用pip命令安装即可，例如缺少‘bs4’模块，会报错ModuleNotFoundError: No module named 'bs4'，只需要在cmd中运行pip install bs4即可，安装时间不超过十秒。以jd.com为例，如下。在github上下载了JSFinder，完成了第一次使用，中间遇到了一些曲折，希望写下来，供大家参考。
WebsiteDownloader:下载网站及其内容
03-14
网站下载器 ---程序摘要：这是一个演示项目，用于下载网站及其子页面的内容。 由于这是一个演示，因此将下载html代码和.svg文件。 ---代码的基本设计：设计相当简单。 标准程序文件或多或少只是启动了程序，然后调用类Downloader。 除了这两个具有逻辑的类之外，还存在一些用于保存数据的类。 最中心的方法是GetHtml，该方法获取网址作为参数。 收到该地址HTML文档。 从数据中提取到其他页面的所有链接，然后，代码将以递归模式再次调用GetHtml。 除了获取html外，GetHtml方法还将具有调用代码以下载图像（格式为.svg）并将html打印到本地光盘。 该方法本来可以较小，但是由于程序本身很小，所以还是可以的。 ---程序进度：在程序运行时，您将看到状态更新。 三种主要的更新将是可见的：->“请求地址： ://tretton37.com/who-we-are”-
web后端-最好用的扒站仿站工具(网页克隆网页复制)
互联网知识分享
04-02 1万+
（5）OfflineExplorer可以同时开100个线程下载，界面清爽，可以通过曲线检测下载速度、CPU/硬盘/内存占用。可以方便的把网页转换成EXE或者CHM或者PDF或者MHT.它最大的缺点就是会闪退，就是下载的网站如果是特别大的话，就可可能卡死,目前可能是官方的bug，比如1G单位的网址可以会卡死。注意：如果有些网站有账户的话，可以先登入，然后在下载，如下案例图，但是有些复杂的登入网站是不能被下载的。（2）Teleport 可以算是最稳定的了，但还是古老，症结同上，只能10线程龟速下载。
JSFinder.py
01-15
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的脚本工具。 使用方法python JSFinder.py -u http://www.***.com
JSFinder js文件中提取URL，子域名的工具。
06-21
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。
Website-Downloader:使用此网络应用程序下载任何网站的源代码
07-24
DotOnion 网站下载器 介绍 使用此网络应用程序，您可以下载任何网站的任何源代码该应用程序与WGet和Archiver一起下载所有资产并压缩，然后通过套接字通道将其发送回用户你可以在看到现场演示WGet params 正在使用 wget --mirror --convert-links --adjust-extension --page-requisites --no-parent http://example.com 各种标志的解释： --mirror = 使下载递归 --convert-links = 将所有链接转换为相对链接 --adjust-extension = 为文件名添加合适的扩展名 --page-requisites = 下载一些像 CSS 样式表和图像这样的东西，以便正确地离线显示页面。 --no-parent = 递归时不上升到父目录 安装 $ git cl
《渗透测试》-前期信息收集及工具介绍01（信息收集简介、JSFinder、OneForAll）
HAKUNAMATATATTA的博客
10-09 3903
信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。比如目标站点IP、中间件、脚本语言、端口、邮箱等等。信息收集包含资产收集但不限于资产收集。
Retrofit 协程 下载
jingzz1的博客
08-31 2946
下载 //Service的写法 interface UrlService { @Streaming @GET suspend fun downloadFile(@Url url:String): Response<ResponseBody> } 调用下载方法 下载状态是以流的形式打开，获取到流后转成LiveData，这样就可以绑定生命周期了 就是这么简单!! val dowloadUrl = "下载地址" download(.
js信息收集工具
mingyqf的博客
01-24 2297
1.网站的url连接写到js里面 2.js的api接口 里面包含用户信息 比如 账号和密码 1.JSFinder JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。 官网： https://github.cn/Threezh1/JSFinder 快速访问： https://gitee.com/kn1fes/JSFinder 使用技巧 python3 JSFinder.py -u http://www.xx.com python3 JSFinder.py -u http://www
Jmeter中正则表达式提取器使用详解
热门推荐
可口可乐的博客
03-02 7万+
转载地址：http://blog.csdn.net/quiet_girl/article/details/50724313 在使用Jmeter过程中，会经常使用到正则表达式提取器提取器，虽然并不直接涉及到请求的测试，但是对于数据的传递起着很大的作用，本篇博文就是主要讲解关于正则表达式及其在Jmeter的Sampler中的调用。 文中使用的正则表达式测试器(RegexTe
JSfinder使用手册
09-06
JSFinder是一款用于在网站的JS文件中提取URL和子域名的工具。它是由GitHub上的开发者Threezh1开发的，并且以Python编写。你可以在GitHub上找到JSFinder的源代码和详细文档。快速使用JSFinder的方法是通过终端运行以下命令，其中-u参数用于指定目标网站的URL： python JSFinder.py -u http://www.baidu.com 另外，LinkFinder也是类似的工具，它是基于Python的，用于发现JavaScript脚本中的链接和敏感参数。你可以在GitHub上找到LinkFinder的源代码和使用方法。 总结起来，如果你想使用JSfinder来提取网站的JS文件中的URL和子域名，你可以按照以下步骤进行操作： 1. 安装Python和相关依赖（如果尚未安装）。 2. 在GitHub上下载JSFinder的源代码。 3. 打开终端并导航到JSFinder的目录。 4. 运行上述提供的命令，并将目标网站的URL作为参数传递给-u选项。 5. 等待JSFinder完成分析，并查看提取到的URL和子域名。 请注意，这只是使用JSFinder的基本方法，你可以根据需要查看JSFinder的文档以了解更多高级用法和选项。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [渗透测试 ( 1 ) --- 相关术语、必备 工具、导航、全流程总结、入侵网站思路](https://blog.csdn.net/freeking101/article/details/125576085)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [JSFinder.py](https://download.csdn.net/download/weixin_42112866/12104287)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值