umutcamliyurt/JSRecon
GitHub: umutcamliyurt/JSRecon
一款用于扫描网站 JavaScript 文件、提取隐藏端点与硬编码敏感信息的安全侦察工具。
Stars: 33 | Forks: 5
# JSRecon
## 一款强大的工具，旨在识别网站 JavaScript 文件中隐藏的 endpoint 和敏感信息。
## 描述：
JSRecon 是一款强大的工具，旨在识别网站 JavaScript 文件中隐藏的 endpoint 和敏感信息。它能发现隐藏的 URL 和硬编码的敏感信息，以辅助检测漏洞。
## 功能：
- 快速的爬虫
- 查找敏感信息（API 密钥、电子邮件、内部地址……）
- 发现隐藏的 endpoint
- 使用 Go 编写
## 安装说明：
### 选项 1：
从 releases 中[下载](https://github.com/umutcamliyurt/JSRecon/releases)
### 选项 2：
运行以下命令以获取该仓库：
```
$ go install -v github.com/umutcamliyurt/JSRecon@latest
```
## 用法：
### 选项：
```
./jsrecon -h
NAME:
JSRecon - Scan and extract endpoint URLs and sensitive data from JS files on a website
USAGE:
JSRecon [global options] command [command options] [arguments...]
COMMANDS:
help, h Shows a list of commands or help for one command
GLOBAL OPTIONS:
--url value, -u value URL of the website to scan (required)
--keyword value Keyword to search for in JavaScript code (optional)
--output value, -o value Output file to save the links (optional)
--show-as-domain Show results as domains instead of full URLs (optional) (default: false)
--show-sensitive Show sensitive data found in JS files (optional) (default: false)
--cookie value Custom cookie to include in the request (optional)
--help, -h show help
```
### 示例：
```
./jsrecon -u https://www.tiktok.com --show-sensitive --output results.txt --show-as-domain
Data saved to results.txt
IP Address: 1.0.0.73
IP Address: 1.0.1.234
API Key: 3319de946467a5e2530ff6f04830521452419c9a548f85fca089ebc9cf8c22a8
Credential: username
Credential: Username
Credential: Password
Credential: password
Email Address: roaogardo@gmail.com
Email Address: nemilio@tripon-entertainment.com
Email Address: smashingpencilsart@gmail.com
Email Address: Raziirawani@gmail.com
Email Address: nbellarteskids@gmail.com
API Key: 2023101515264400AB6AE6E1431E45CF25
API Key: 858a8ca65482457eac325ed2eeb463b0
API Key: f0dae91b3b5c2419f57f9e25a02df551
API Key: 47ee01b829cee66c47ef333f6fd4d7bb
API Key: f549fe8da2aebb5b2bae6f5389b6a016
...
IP Address: 1.0.0.201
Credential: secret
sf16-website-login.neutral.ttwstatic.com
lf16-tiktok-web.tiktokcdn-us.com
im-api-va.tiktok.com
m.tiktok.com
www.tiktok.com
starling-oversea.byteoversea.com
mcs-va-useast2a.tiktokv.com
vmweb-va.byteoversea.com
webcast.tiktok.com
f-p.sgsnssdk.com
sf16-tcc-tos-va.byteoversea.com
api.tiktok.com
```
## 许可证
基于 MIT 许可证发布。更多信息请参阅 `LICENSE`。
## 描述：
JSRecon 是一款强大的工具，旨在识别网站 JavaScript 文件中隐藏的 endpoint 和敏感信息。它能发现隐藏的 URL 和硬编码的敏感信息，以辅助检测漏洞。
## 功能：
- 快速的爬虫
- 查找敏感信息（API 密钥、电子邮件、内部地址……）
- 发现隐藏的 endpoint
- 使用 Go 编写
## 安装说明：
### 选项 1：
从 releases 中[下载](https://github.com/umutcamliyurt/JSRecon/releases)
### 选项 2：
运行以下命令以获取该仓库：
```
$ go install -v github.com/umutcamliyurt/JSRecon@latest
```
## 用法：
### 选项：
```
./jsrecon -h
NAME:
JSRecon - Scan and extract endpoint URLs and sensitive data from JS files on a website
USAGE:
JSRecon [global options] command [command options] [arguments...]
COMMANDS:
help, h Shows a list of commands or help for one command
GLOBAL OPTIONS:
--url value, -u value URL of the website to scan (required)
--keyword value Keyword to search for in JavaScript code (optional)
--output value, -o value Output file to save the links (optional)
--show-as-domain Show results as domains instead of full URLs (optional) (default: false)
--show-sensitive Show sensitive data found in JS files (optional) (default: false)
--cookie value Custom cookie to include in the request (optional)
--help, -h show help
```
### 示例：
```
./jsrecon -u https://www.tiktok.com --show-sensitive --output results.txt --show-as-domain
Data saved to results.txt
IP Address: 1.0.0.73
IP Address: 1.0.1.234
API Key: 3319de946467a5e2530ff6f04830521452419c9a548f85fca089ebc9cf8c22a8
Credential: username
Credential: Username
Credential: Password
Credential: password
Email Address: roaogardo@gmail.com
Email Address: nemilio@tripon-entertainment.com
Email Address: smashingpencilsart@gmail.com
Email Address: Raziirawani@gmail.com
Email Address: nbellarteskids@gmail.com
API Key: 2023101515264400AB6AE6E1431E45CF25
API Key: 858a8ca65482457eac325ed2eeb463b0
API Key: f0dae91b3b5c2419f57f9e25a02df551
API Key: 47ee01b829cee66c47ef333f6fd4d7bb
API Key: f549fe8da2aebb5b2bae6f5389b6a016
...
IP Address: 1.0.0.201
Credential: secret
sf16-website-login.neutral.ttwstatic.com
lf16-tiktok-web.tiktokcdn-us.com
im-api-va.tiktok.com
m.tiktok.com
www.tiktok.com
starling-oversea.byteoversea.com
mcs-va-useast2a.tiktokv.com
vmweb-va.byteoversea.com
webcast.tiktok.com
f-p.sgsnssdk.com
sf16-tcc-tos-va.byteoversea.com
api.tiktok.com
```
## 许可证
基于 MIT 许可证发布。更多信息请参阅 `LICENSE`。标签：EVTX分析, Go, JS扫描, Ruby工具, 安全助手, 敏感信息提取, 日志审计, 漏洞检测辅助, 系统独立性