推荐一款信息收集工具 -- jsinfo-scan
2023-9-8 08:43:12 Author: 天驿安全(查看原文) 阅读量:50 收藏
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

一款对网站进行爬取，并且对网站中引入的JS进行信息搜集的一个工具。包括了swagger、druid目录扫描和手机号、身份证号敏感信息匹配。

0x02 安装与使用

python3 jsinfo.py -d jd.com --keyword jd --save jd.api.txt --savedomain jd.domain.txt
-d/-f对单个域名或对域名文件进行扫描，文件需要一行一个域名。--keyword设置爬取关键字，会使用该关键字对域名进行匹配，必选项。--savedomain设置爬取出来的域名保存路径--save设置api保存路径

python3 jsinfo.py --target www.baidu.com --keywords baidu
target（域名 ==> 可传入单个域名或域名文件）keywords（域名中的关键字，用于搜集根域名以及扩充子域名）black_keywords（黑名单关键字，当返回包中含有这些关键字则不再进行二次爬取，用于某些商城页面避免爬到无用链接）

0x03 项目链接下载

https://github.com/Carrypan2023/jsinfo-scan

如有侵权，请联系删除



文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247495507&idx=1&sn=e85bfc2fbeffe90a60e8e827fe5a3ec1&chksm=c151e8a9f62661bff5be2298c42076609f6f6d17ec0ab2ab29ab8acff9dfab44f4f53e773535&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh