js敏感信息查找工具改造版本-peiqiF4ck


背景

在我们渗透测试中遇到小程序把他的代码反编译出来或者是在泄露source map 下载源代码以后一个一个的找铭感信息太麻烦我在github中找到一个项目https://github.com/bingtangbanli/jsfinderPro
感觉这个项目还可以但是某些地方需要稍微改动一下才能变得不过。这个在convention.txt 里面可以添加正则表达式丰富一下工具。

改造截图

我们可以自定义加正则表达式把Hae和burpapifingder里面正则加入里面。我加了一部分出来
改造截图
成品发到频道里面如果需要转载和修改请保留版权信息!!!
下载地址:https://t.me/SoftwareNoticeChannel/734


文章作者: peiqiF4ck
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 peiqiF4ck !
  目录