零度安全攻防实验室助力SenIN

用户6343818

发布于 2020-05-25 18:54:43

6060

发布于 2020-05-25 18:54:43

文章被收录于专栏：安全小圈

前言

在渗透测试过程中，信息收集是一个必不可少的过程，也是最重要的过程。

此时就得有一个比较趁手的工具。古人云：工欲善其事，必先利其器。

今天就简单推荐一个比较好用的js收集工具 JSFinder

传送门：https://github.com/Threezh1/JSFinder

使用方法

我们以京东为例来测试，京东的网址为：www.jd.com

简单扫描命令

python3 JSFinder.py -u https://www.jd.com/

以上是扫描完成的url的

获取跟更多的内容

python3 JSFinder.py -u https://www.jd.com/ -d -ou jd_url.txt -os jd_domain.txt

指定URL

python JSFinder.py -f text.txt

指定JS

python JSFinder.py -f text.txt -j

完成！！！

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2020-05-09，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自零度安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度