Jsmoke-一款强大的js检测工具,浏览器部署即用,使用方便且高效

Jsmoke 🚬🚬 by Yn8rt

​ 该插件由 Yn8rt师傅 开发,插件可以理解为主动版的hae和apifinder,因为其中的大多数规则我都引用了,当你认为当前页面,以及其调用的js文件存在敏感信息的时候,可以用它来帮你打开突破口,速度很快,非常方便,也比较直观,该插件用于检测网页中的敏感信息泄露,包括但不限于 API 密钥、邮箱、手机号等。通过对当前页面的 HTML 和 JavaScript 文件进行扫描,帮助开发者及时发现潜在的安全隐患。

使用方式

先解压下载的压缩包

然后将该文件夹拖入谷歌浏览器中即可

界面预览

在访问某界面使用时打开插件,然后可以选择两中检测方式

当前页面检测:

深层js检测:

功能特性

  • 当前页面检测:扫描当前页面的 HTML 内容,检测是否存在敏感信息泄露。

  • 深层 JS 检测:分析页面引入的 JavaScript 文件,查找可能的敏感信息泄露。

支持的敏感信息类型

  • API 密钥 :如 api_key=xxxAPI_KEY=xxx
  • 邮箱地址 :如 user@example.com
  • 手机号 :如 +86 138 0000 0000
  • 身份证号 :如 身份证号:123456789012345678
  • 阿里云 AK :如 LTAIxxxxxxxxxxxx
  • 腾讯云 AK :如 AKIDxxxxxxxxxxxx
  • 百度云 AK :如 AKxxxxxxxxxxxx
  • 京东云 :如 JDC_XXXXXXXXXXXXXXXX
  • 火山引擎 :如 AKLTxxxxxxxxxxxx
  • 密码 :如 password=xxxpasswd=xxx
  • 用户名 :如 username=xxxuser=xxx
相关推荐
落鹜秋水9 小时前
Cacti命令执行漏洞分析(CVE-2022-46169)
web安全·网络安全
pencek11 小时前
XCTF-crypto-幂数加密
网络安全
会议之眼11 小时前
截稿倒计时 TrustCom‘25大会即将召开
网络安全
Safe network access11 小时前
2023江苏省第二届数据安全技能大赛决赛题
安全·ctf
周先森的怣忈12 小时前
渗透高级-----测试复现(第三次作业)
网络安全
MUY099012 小时前
OSPF之多区域
网络·网络安全
波吉爱睡觉20 小时前
文件解析漏洞大全
web安全·网络安全
青藤云安全1 天前
青藤天睿RASP再次发威!捕获E签宝RCE 0day漏洞
网络安全
小田冲冲冲1 天前
文件包含漏洞
渗透测试
pencek2 天前
HakcMyVM-Medusa
网络安全