0x01 工具介绍
一款对网站进行爬取，并且对网站中引入的JS进行信息搜集的一个工具。包括了swagger、druid目录扫描和手机号、身份证号敏感信息匹配。
0x02 安装与使用
python3jsinfo.py-djd.com--keywordjd--savejd.api.txt--savedomainjd.domain.txt-d/-f对单个域名或对域名文件进行扫描，文件需要一行一个域名。--keyword设置爬取关键字，会使用该关键字对域名进行匹配，必选项。--savedomain设置爬取出来的域名保存路径--save设置api保存路径
python3jsinfo.py--targetwww.baidu.com--keywordsbaidutarget（域名 ==> 可传入单个域名或域名文件）keywords（域名中的关键字，用于搜集根域名以及扩充子域名）black_keywords（黑名单关键字，当返回包中含有这些关键字则不再进行二次爬取，用于某些商城页面避免爬到无用链接）
0x03 项目链接下载
https://github.com/Carrypan2023/jsinfo-scan
原文始发于微信公众号（橘猫学安全）：推荐一款信息收集工具 -- jsinfo-scan
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论