SecretFinder

关于 SecretFinder SecretFinder 是一个基于 LinkFinder 的 Python 脚本,用于在 JavaScript 文件中发现敏感数据,如 API 密钥、访问令牌、授权、JWT 等。它通过使用 jsbeautifier 与一个相当大的正则表达式一起工作来实现此功能。正则表达式由四个小的正则表达式组成。它们负责在 js 文件中查找和搜索任何内容。输出结果以 HTML 或纯文本形式显示。

• 使用默认的正则表达式在在线 JavaScript 文件中查找敏感数据，并将 HTML 结果输出到 results.html 中：

python3 SecretFinder.py -i https://example.com/ -e -n 'd3i4yxtzktqr9n.cloudfront.net;www.myexternaljs.com'

• 使用您的正则表达式: python3 SecretFinder.py -i https://example.com/1.js -o cli -r 'apikey=my.api.key[a-zA-Z]+'
• 其他选项: 添加标题、代理和 Cookie: python3 SecretFinder.py -i https://example.com/ -e -o cli -c 'mysessionid=111234' -H 'x-header:value1\nx-header2:value2' -p 127.0.0.1:8080 -r 'apikey=my.api.key[a-zA-Z]+'
• 输入接受所有这些项:
• Url: 例如 https://www.google.com/ [-e] 是必需的
• Js 网址: 例如 https://www.google.com/1.js
• 文件夹: 例如 myjsfiles/*
• 本地文件: 例如 /js/myjs/file.js

添加正则表达式

• 打开 SecretFinder.py 并添加您的正则表达式:

…