信息收集工具 Webpackfind

项目作者：xz-zone

项目地址：https://github.com/xz-zone/Webpackfind

0x01 工具介绍

功能：协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点。

语言：python3开发

功能：一条龙服务，只需要输入根域名即可一键化收集敏感信息。具体案例见下文。调用：脚本借用了JSFinderjs内容提取脚本，感谢Threezh1作者

0x02 安装与使用

为了避免踩坑,建议安装在如下环境中

1、当前用户对该目录有写权限，不然扫描结果无法生成。root权限即可

2、Python环境必须是3.7以上，因为使用了异步。建议VPS环境是ubuntu20，默认是python3.8。安装模块的时候切记不要走豆瓣的源

chmod 777 build.sh./build.sh

3、查看帮助信息

python3 webpackfind.py -h

4、自动爬取网站

python3 webpackfind.py -u http://www.baidu.com

5、自动爬取本地文件

python3 webpackfind.py -j ./js/http://www.baidu.com/

0x03 下载地址

1、通过项目地址下载

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。

加我微信：ivu123ivu，进送书活动群，不定时免费送书

《Python漫游数学王国——高等数学、线性代数、数理统计及运筹学》

本书综合讲述算法及其数据结构，内容浅显易懂、逻辑严谨，范例丰富、易于学习和掌握，力求兼顾教师教学和学生自学。全书从算法的基本概念开始讲解，接着介绍各个经典的算法，包括分治法、递归法、贪心法、动态规划法、迭代法、枚举法、回溯法等；随后讲述核心的数据结构，即数组、链表、堆栈、队列、树结构、图结构、哈希表等；最后展开阐述不同数据结构上实现的算法，包括排序算法、查找算法、数组和链表相关算法、信息安全基础算法、堆栈和队列相关算法、树结构相关算法、图结构相关算法、人工智能基础算法。本书为每个算法及其数据结构提供演算的详细图解，并为每个经典的算法提供Python语言编写的完整范例程序（包含完整的源代码）。

原文始发于微信公众号（web安全工具库）：信息收集工具 -- Webpackfind