批量扫描JS文件漏洞、敏感信息脚本

admin 2023年6月3日19:15:35评论97 views字数 270阅读0分54秒阅读模式

批量爬虫扫描JS文件中接口的脚本

1、新增响应包中手机号、身份证号码等敏感信息正则匹配

2、新增多级敏感目录扫描:springboot未授权、swagger未授权、druid未授权等

3、新增POST请求方式(Content-Type:application/json)

命令:python3 leakinfo_finder.py -f url.txt -ol leakinfo.txt

批量扫描JS文件漏洞、敏感信息脚本

下载地址:https://github.com/Carrypan2023/leakinfo_finder

批量扫描JS文件漏洞、敏感信息脚本

批量扫描JS文件漏洞、敏感信息脚本

原文始发于微信公众号(乌雲安全):批量扫描JS文件漏洞、敏感信息脚本

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年6月3日19:15:35
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   批量扫描JS文件漏洞、敏感信息脚本https://cn-sec.com/archives/1769851.html

发表评论

匿名网友 填写信息