信息收集工具 -- jsinfo-scan

admin 2022年10月15日14:26:00评论65 views字数 681阅读2分16秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

一款对网站进行爬取,并且对网站中引入的JS进行信息搜集的一个工具。包括了swagger、druid目录扫描和手机号、身份证号敏感信息匹配。

0x02 安装与使用

python3 jsinfo.py -d jd.com --keyword jd --save jd.api.txt --savedomain jd.domain.txt
-d/-f对单个域名或对域名文件进行扫描,文件需要一行一个域名。--keyword设置爬取关键字,会使用该关键字对域名进行匹配,必选项。--savedomain设置爬取出来的域名保存路径--save设置api保存路径

信息收集工具 -- jsinfo-scan

python3 jsinfo.py --target www.baidu.com --keywords baidu
target(域名 ==> 可传入单个域名或域名文件)keywords(域名中的关键字,用于搜集根域名以及扩充子域名)black_keywords(黑名单关键字,当返回包中含有这些关键字则不再进行二次爬取,用于某些商城页面避免爬到无用链接)

信息收集工具 -- jsinfo-scan

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"网络安全者",后台回复:20221015

3、粉丝福利,每日抽奖送书

信息收集工具 -- jsinfo-scan

原文始发于微信公众号(网络安全者):信息收集工具 -- jsinfo-scan

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月15日14:26:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   信息收集工具 -- jsinfo-scanhttps://cn-sec.com/archives/1350528.html

发表评论

匿名网友 填写信息