0x01 工具介绍
一款对网站进行爬取,并且对网站中引入的JS进行信息搜集的一个工具。包括了swagger、druid目录扫描和手机号、身份证号敏感信息匹配。
0x02 安装与使用
python3 jsinfo.py -d jd.com --keyword jd --save jd.api.txt --savedomain jd.domain.txt
-d/-f
对单个域名或对域名文件进行扫描,文件需要一行一个域名。
--keyword
设置爬取关键字,会使用该关键字对域名进行匹配,必选项。
--savedomain
设置爬取出来的域名保存路径
--save
设置api保存路径
python3 jsinfo.py --target www.baidu.com --keywords baidu
target(域名 ==> 可传入单个域名或域名文件)
keywords(域名中的关键字,用于搜集根域名以及扩充子域名)
black_keywords(黑名单关键字,当返回包中含有这些关键字则不再进行二次爬取,用于某些商城页面避免爬到无用链接)
0x03 项目链接下载
https://github.com/Carrypan2023/jsinfo-scan
如有侵权,请联系删除
推荐阅读