jsFinder 工具使用详解

go install -v github.com/kacakb/jsfinder@latest

cat list.txt | jsfinder -read -s -o js.txt

jsfinder -l list.txt -s -o js.txt

jsfinder -l list.txt -c 50 -s -o js.txt

jsfinder -l urls.txt

jsFinder 工具使用详解 一、工具概述 jsFinder 是一款基于 Go 语言开发的命令行工具，专门用于快速扫描目标网页以查找 HTML 源代码中链接的 JavaScript 文件。该工具主要面向 Web 开发人员和安全专业人员，帮助他们收集和分析 Web 应用程序使用的 JavaScript 文件。 主要特点： 支持搜索 HTML 中各种可能包含 JavaScript 文件的属性（如 src、href、data-main 等） 支持从文件或标准输入读取目标 URL 支持并发请求处理 支持静默模式和详细输出模式 结果输出到文本文件 二、安装指南 系统要求： 已安装 Go 语言环境（v1.20 或更高版本） 安装步骤： 安装完成后，jsFinder 可执行文件将被安装到 $GOPATH/bin 目录下。 三、参数详解 | 参数选项 | 描述 | |---------|------| | -h | 显示帮助信息 | | -l | 指定包含目标 URL 的文件名 | | -c | 设置最大并发请求数量（默认 20） | | -s | 静默模式运行（默认是详细输出模式） | | -o | 指定输出文件名（默认为 output.txt） | | -read | 从标准输入读取 URL | 四、使用示例 1. 从标准输入读取 URL（静默模式） 2. 从文件读取 URL 3. 设置并发数为 50 4. 使用默认设置（详细输出模式） 五、应用场景 1. Web 开发用途 快速收集网站使用的所有 JavaScript 文件 分析第三方依赖和库的使用情况 检查资源加载路径和结构 2. 安全审计用途 识别潜在的安全漏洞 检测敏感信息泄露 分析应用程序功能逻辑 发现隐藏或未引用的 JavaScript 文件 六、技术实现 jsFinder 主要通过以下方式工作： 发送 HTTP GET 请求获取目标页面 使用正则表达式扫描响应内容，查找 JavaScript 文件引用 提取找到的 JavaScript 文件 URL 将结果写入输出文件 七、注意事项 使用时应遵守目标网站的使用条款和 robots.txt 规定 高并发数（-c）可能会对目标服务器造成压力，请谨慎设置 结果文件默认会覆盖而非追加，多次运行需指定不同输出文件名 工具不处理 JavaScript 文件内容，仅收集 URL 八、项目信息 许可证：MIT 开源许可证 项目地址： GitHub 仓库 作者：Alpha_ h4ck 发布时间：2023-06-07 九、进阶使用建议 结合其他工具（如 wget 或 curl）下载收集到的 JavaScript 文件 使用 JavaScript 分析工具（如 ESLint、Retire.js）进一步检查文件 将输出结果导入到数据库或分析平台进行长期跟踪 编写脚本自动化定期扫描和比较结果 通过合理使用 jsFinder，开发者和安全人员可以更高效地了解 Web 应用的 JavaScript 资源情况，为后续的开发优化或安全审计工作奠定基础。