mantra

「🔑」 Mantraについて このツールはGoで作成されており、主な目的はJavaScriptファイルやHTMLページ内のAPIキーを検索することです。 動作原理は、Webページやスクリプトファイルのソースコードをチェックし、APIキーと同一または類似した文字列を探します。これらのキーは、サードパーティAPIなどのオンラインサービスへの認証に使用されることが多く、機密情報であり、公開すべきではありません。...

Gemini-api-key-hunter

Gemini API 密钥工具包 一个用于发现、验证和测试暴露的 Google Gemini API 密钥的工具包。 它由两个组件组成： Gemisc.py – 一个高速 Python 扫描器，可从网站和 JavaScript 文件中发现暴露的 Google API 密钥，针对 Gemini API 进行验证，并识别每个密钥可访问的服务。 lostsec.html – 一个基于浏览器的 Gemini 客户端，可让你使用发现的 API 密钥直接与 Gemini API 交互。无需后端或服务器。 !IMPORTANT 🎥 该工具包的完整演示视频见此处：...

JSScanner

JSScanner このスクリプトに関する記事はこちらで見つけられます https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 必要なツールをインストールするには、以下を使用してください root@kitploit: bash install.sh alive.txt をテストしたいドメインに変更してください。フォーマットは以下の通りです root@kitploit: http://example.com https://example2.com ツールを実行するには、以下を使用してください...

jsubfinder

JSubFinder は、指定された URL のウェブページと JavaScript から隠れたサブドメインとシークレットを検索するために Golang で書かれたツールです。BugBounty ハンター向けに開発された JSubFinder は、Go の優れたパフォーマンスを活用し、大規模なデータセットを利用でき、他のツールと簡単に連携できます。 インストール アプリケーションをインストールし、シークレットを見つけるために必要なシグネチャをダウンロードします。 GO を使用: root@kitploit: go install...

jsluicepp

📄 目录 👋 简介 🛠️ 设置 📝 用法 📜 功能特性 监控 URL 发送到 Repeater 机密 机密通知 复制 URL 包含/排除匹配 仅限作用域内 内联标签 隐藏重复项 显示带参数的行 导入/导出 保存设置 👋 简介 jsluice++ 是一款 Burp Suite 扩展，旨在使用 CLI 工具 jsluice 对 JavaScript 流量进行被动和主动扫描。 该扩展利用 jsluice 的能力从静态 JavaScript 文件中提取 URL、路径和机密信息，并将其与 Burp Suite 集成，使您能够轻松扫描来自 Burp Suite Sitemap 或 Proxy 的...