文件名称：Burpsuite-JSScan:burpsuite插件：主动和被动进行JS扫描并分析其中的可利用点
文件大小：13KB
文件格式：ZIP
更新时间：2024-06-12 17:42:18
penetration-testing burpsuite burpsuite-extender burpsuite-tools Java
Burpsuite JsScan 插件 burpsuite插件：主动和被动进行JS扫描 目前实现了主动扫描和被动扫描 主动扫描模块使用了珍藏字典 被动扫描模块将会分析每一个经过burpsuite的请求，如果是js文件就会记录 排除常见的JS库，只分析自定义JS，有效发现目标 将扫描到的自定义JS文件自动添加到自带字典中，逐步完善字典 拓展 具体可利用点的分析，例如ajax语法等（在github上发现了外国大佬用python写这个burp插件） 关于解析JS，参考https://github.com/Threezh1/JSFinder的实现，基于一个大正则，外国大佬的工具也是基于这个大正则 其实关于可利用点和隐藏接口等，手动分析最佳，插件帮你快速找出JS文件的URL即可 简单使用方式 主动扫描功能输入JS路径就可以开始（https://www.xxx.com/static/js/），相当于一
【文件预览】：
Burpsuite-JSScan-master
----src()
--------main()
----pom.xml(2KB)
----README.md(2KB)