JSFinder查找js接口

最新推荐文章于 2024-04-02 13:36:51 发布
最新推荐文章于 2024-04-02 13:36:51 发布
阅读量1.6k 收藏
点赞数
分类专栏： web安全工具 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51524329/article/details/121469165
版权

JSFinder 简单用法

在Github上面下载好之后解压

  1. 在解压文件夹的路径下打开命令行工具

  2. 用python3运行（我是双Python环境，只有一个的可以直接python）

    1. 简单爬取：python3 JSFinder.py -u https://www.jd.com/

    2. 深度爬取：python3 JSFinder.py -u http://www.baidu.com -d -ou baidu_url.txt -os baidu_domain.txt

      -d:表示深度爬取

      -ou：表示将爬取的后台url地址写出生成文件

      -os：表示将爬取的子域名写出生成文件

红云谈安全
关注
专栏目录
Web渗透测试之信息收集
赤赤三的博客
03-20 769
渗透测试 说明：通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。 流程： 明确目标：测试目标的范围，ip，域名，端口，内外网 确定规则：能渗透到什么程度，时间，能否修改上传，能否提权 确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限） 名词解释： webshell：通过web入侵的一种脚本工具，对此网站服务进行一定程度的控制。 提权：操作系统低权限的账户提升为管理员权限的方法 .
有关信息收集的调研
h_040441的博客
07-20 326
为达到这样的要求，信息收集者就必须对收集到的信息反复核实，不断检验，力求把误差减少到最低限度。信息收集是信息得以利用的第一步，也是关键的一步。当然，实际所收集到的信息不可能做到绝对的全面完整，因此，如何在不完整、不完备的信息下做出科学的决策就是一个非常值得探讨的问题。看其ip地址，进行端口的扫描，进行漏洞探测，看是否有mysql，web服务器，ftp，ssh，3389......尝试弱口令，管理员设置的缺陷，敏感文件泄露；所以，只有信息是“事前”的，对决策才是有效的。nslookup默认解析。...
burpsuite_jsapi:由Python编写的BurpSuite扩展，用于在JS文件中查找API接口
04-15
burpsuite_jsapi Python编写的BurpSuite扩展，用于在JS文件中查找API接口。 0x00前提 JPython环境应安装在BurpSuite中，请咨询 。 0x01步骤 git clone https://github.com/0x-zmz/burpsuite_jsapi 在Extender > Extensions中添加burpsuite_jsapi.py插件。 0x02结果 在渗透测试中，可以直接单击“ JsApi”选项卡以获得结果，如下图所示：
JSFinder—从js文件中寻找敏感接口和子域名
qq_50854662的博客
10-02 454
说在前面 在渗透测试及漏洞挖掘过程中，信息搜集是一个非常重要的步骤。而在网站的JS文件中，会存在各种对测试有帮助的内容。 比如：敏感接口，子域名等。 社区内的文章也有有些关于JS文件提取信息的片段，比如Brupsuite和LinkFinder结合的方式，但还是有些问题：不能提取子域名，是相对URL，没那么方便等等。 于是我写了一个工具 - JSFinder。能够根据一个URL自动的收集JS，并在其中发现提取URL和子域名。毕竟，信息搜集的方式，自然是越多越好。 项目地址：https:/.
LinkFinder查找js接口
技术超强的网络安全平台
11-22 2612
关于链接查找器 LinkFinder是一个python脚本，用于发现JavaScript文件中的端点及其参数。通过这种方式，渗透测试人员和错误猎人能够在他们正在测试的网站上收集新的隐藏端点。导致新的试验场，可能包含新的漏洞。它通过使用python的jsbeautifier与相当大的正则表达式相结合来实现这一点。正则表达式由四个小正则表达式组成。这些负责查找： 完整网址 （https://example.com/*) 绝对网址或虚线网址（ 或/\*../*) 至少具有一个斜杠的相对 URL （text/t.
查看网页js数据接口
jacke121的专栏
08-02 3363
f12 network,all 一行一行查看，看response返回的内容
Python-JSFinder是一款用作快速在网站的js文件中提取URL子域名的工具
08-10
JSFinder是一款专为网络安全专业人士设计的开源工具，它利用Python编程语言实现，主要用于从网站的JavaScript（js）文件中快速提取URL和子域名信息。这款工具对于渗透测试、安全审计以及网站分析等工作具有重要的...
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具
04-12
JSFinder 是一个专门为网络安全专业人士和Web开发者设计的实用工具，其主要功能是在网站的JavaScript（JS）文件中高效地搜索并提取URL和子域名信息。这个工具能够帮助用户快速定位和分析网页应用中的链接和网络资源...
信息收集之其他信息收集
cdyunaq的博客
05-17 2421
之前我们分享了域名收集的思路和方法、信息搜集中还有诸如C段资产、端口搜集、APP搜集、小程序、公众号收集。都是获取目标有效信息的方法。本次将从以下这些方法为大家讲解。 段资产收集 网络空间搜索引擎 通过第三方搜索引擎搜索目标IP以及C段资产，来找到目标资产的IP地址 使用如下关键词来找到目标资产的IP地址 title:"知道创宇" +country:"CN" -subdivisions:"香港" 根据网站的ico进行搜索 iconhash:"3ae0b66d54edf1518e9111
JSFinder js文件中提取URL，子域名的工具。
06-21
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。
爬虫入门之查找JS入口篇(一)
测试0901-1
08-08 2522
从今天开始，准备写一系列的爬虫学习文章，仅仅面对初学者，大佬还请飘过。话不多说，直接开始干目标网址：https://m.gojoy.cn/pages/login/inde...
JS信息收集工具JSFinder
千寻的博客
06-06 7508
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。该工具在JSFinder上进行了增强，主要有： 一、查看帮助信息 二、简单爬取得 三、深度爬取 四、结果保存 1、-ou 指定文件名保存URL链接 2、os 指定文件名保存子域名 3、-c 指定cookie来爬取页面 例： 4、案例...
《渗透测试》-前期信息收集及工具介绍01（信息收集简介、JSFinder、OneForAll）
HAKUNAMATATATTA的博客
10-09 3883
信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。比如目标站点IP、中间件、脚本语言、端口、邮箱等等。信息收集包含资产收集但不限于资产收集。
【渗透-信息收集】JSFinder脚本爬取网站js数据的使用
Yuppie001的博客
03-01 1947
JSFinder 是一个用于探测网站中 JavaScript 文件的工具，它可以帮助安全研究人员发现网站加载的 JavaScript 文件中包含的网址、子域名、API 端点等信息。这种类型的工具通常用于信息收集阶段，是网络安全和渗透测试领域中的常用工具之一。
JSFinder的第一次使用
ct__chengtao的博客
08-31 811
新安装的python可能会报一些错，那是因为JSFinder.py用到的一些模块新安装的python里没有，在cmd中使用pip命令安装即可，例如缺少‘bs4’模块，会报错ModuleNotFoundError: No module named 'bs4'，只需要在cmd中运行pip install bs4即可，安装时间不超过十秒。以jd.com为例，如下。在github上下载了JSFinder，完成了第一次使用，中间遇到了一些曲折，希望写下来，供大家参考。
JS文件中的秘密
siu~
05-16 3791
JS文件是JavaScript文件的缩写，是一种用于网页开发的脚本语言文件。JS文件通常包含一些函数和变量，可以通过调用这些函数和变量来实现网页中的动态效果和交互。常见的JS文件包括jQuery、React、Vue等库和框架，它们提供了丰富的功能和组件，可以大大提高网页开发的效率和质量。在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。
jsfinder-window安装教程及使用方法
最新发布
P5093的博客
04-02 724
记录个人学习，如有侵权私信联系删除。JSFinder是：可以通过爬取网站各个页面的JS文件从而获得其中包含的网站的子域名的一种工具对于在web前端下，源代码中js文件进行使用。
使用JSFinder来获取js文件中的api
ct__chengtao的博客
02-21 456
将js文件的链接写入文本文件
jsfinder插件
09-15
JSFinder插件是一种用于在目标网站中查找JavaScript文件的工具。这个插件可以帮助开发人员和研究人员发现网站中隐藏的JavaScript文件，并获取有关这些文件的更多信息。 JSFinder插件使用了各种技术来实现对...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值