關(guān)于LinkFinder

LinkFinder是一款功能強(qiáng)大的Python腳本，在該工具的幫助下，廣大研究人員可以輕松在JavaScript文件中發(fā)現(xiàn)和掃描網(wǎng)絡(luò)節(jié)點(diǎn)及其相關(guān)參數(shù)。這樣一來(lái)，滲透測(cè)試人員和漏洞獵人將能夠快速在測(cè)試的目標(biāo)網(wǎng)站傷收集新的隱藏節(jié)點(diǎn)了。

該工具通過(guò)使用jsbeautifier和Python以及大量正則表達(dá)式來(lái)實(shí)現(xiàn)其功能，這些正則表達(dá)式由四個(gè)小正則表達(dá)式組成，它們負(fù)責(zé)發(fā)現(xiàn)：

1、完整URL地址，例如https://example.com/*；

2、絕對(duì)URL地址或點(diǎn)分URL，例如/\*或../*；

3、包含至少一個(gè)/的相對(duì)URL地址；

4、不帶/的相對(duì)URL地址；

該工具會(huì)將輸出結(jié)果以HTML或明文文本的形式呈現(xiàn)，并提供了一個(gè)專門的Chrome擴(kuò)展，有需要的用戶可以點(diǎn)擊【這里】獲取。

工具依賴

該工具的正常運(yùn)行需要使用argparse和jsbeautifier Python模塊，我們可以直接使用pip來(lái)完成依賴組件的安裝。

工具安裝

由于該工具基于Python 3開發(fā)，因此我們首先需要在本地設(shè)備上安裝并配置好Python 3環(huán)境。接下來(lái)，廣大研究人員可以使用下列命令將該項(xiàng)目源碼克隆至本地，并執(zhí)行工具安裝腳本完成LinkFinder的安裝：

$ git clone https://github.com/GerbenJavado/LinkFinder.git

$ cd LinkFinder

$ python setup.py install

接下來(lái)，使用pip3命令和項(xiàng)目提供的requirements.txt完成工具依賴組件的安裝：

$ pip3 install -r requirements.txt

Docker安裝

構(gòu)建Docker鏡像：

docker build -t linkfinder

使用Docker運(yùn)行：

docker run --rm -v $(pwd):/linkfinder/output linkfinder -i http://example.com/1.js -o /linkfinder/output/output.html

確保使用/linkfinder/output作為你的輸出路徑。

單元測(cè)試

工具的單元測(cè)試需要使用到pytest：

pytest test_parser.py

工具參數(shù)

工具運(yùn)行樣例

在線上JavaScript文件中查找網(wǎng)絡(luò)節(jié)點(diǎn)，并將結(jié)果輸出到results.html文件中：

python linkfinder.py -i https://example.com/1.js -o results.html

命令行/STDOUT輸出：

python linkfinder.py -i https://example.com/1.js -o cli

分析整個(gè)域名以及相關(guān)的JS文件：

python linkfinder.py -i https://example.com -d

Burp輸入：

python linkfinder.py -i burpfile -b

枚舉整個(gè)文件夾中的JavaScript文件，搜索以/api/開頭的網(wǎng)絡(luò)節(jié)點(diǎn)，并將結(jié)果存儲(chǔ)到results.html文件中：

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

工具運(yùn)行截圖

許可證協(xié)議

本項(xiàng)目的開發(fā)與發(fā)布遵循MIT開源許可證協(xié)議。

項(xiàng)目地址

LinkFinder：【GitHub傳送門】

參考資料

https://github.com/beautify-web/js-beautify

https://pypi.python.org/pypi/pip