GerbenJavado/LinkFinder
4,390 stele·656 fork-uri·Python·MIT·6 vizualizărigerbenjavado.com/discovering-hidden-content-using-linkfinder↗
LinkFinder
LinkFinder este un instrument de recunoaștere de securitate și analiză statică conceput pentru descoperirea endpoint-urilor JavaScript. Extrage URL-uri absolute și relative și parametri din fișierele JavaScript pentru a mapa suprafața de atac a aplicațiilor web și a identifica rute API ascunse.
Instrumentul operează prin analiză statică de cod și pattern matching cu expresii regulate pentru a găsi endpoint-uri fără a executa codul sursă. Include un procesor de date pentru importul fișierelor exportate din Burp Suite, permițând analiza batch a mai multor asset-uri JavaScript într-o singură execuție.
Sistemul oferă capabilități pentru analiză la nivel de domeniu și filtrare specifică domeniului pentru a concentra descoperirea pe ținte vizate. De asemenea, dispune de notificări de detectare a cuvintelor cheie pentru a alerta utilizatorii atunci când șiruri specifice apar în rezultate și suportă exportul datelor descoperite în formate plaintext sau HTML.
Features
- API Endpoint Discovery - Identifies hidden API routes and parameters inside JavaScript files to map the web application's attack surface.
- JavaScript Endpoint Discovery Tools - Provides a specialized utility for extracting endpoints and parameters from JavaScript files to map a web application's attack surface.
- JavaScript Endpoint Extractors - Extracts URLs and routes from JavaScript code using regular expressions to uncover hidden API endpoints.
- Static Code Analysis - Performs static analysis on JavaScript files to identify API endpoints without executing the code.
- URL Pattern Matching - Uses regular expressions to identify and extract absolute and relative URL structures from JavaScript source code.
- JavaScript Secret Extraction - Analyzes client-side scripts to identify internal endpoints and undocumented features for security purposes.
- Reconnaissance Tools - Maps and discovers the structure of web applications by scanning JavaScript assets across a target domain.
- Pattern-Based Result Filtering - Isolates specific API paths from discovery results using custom regular expressions for precise filtering.
- Attack Surface Mapping - Processes all JavaScript files associated with a domain to map the full attack surface.
- Resource Domain Filters - Filters discovered endpoints by comparing them against a whitelist of target domains or custom patterns.
- Security Tool Data Processors - Imports exported security tool data to analyze multiple JavaScript files in a single batch.
- Domain Filtering - Implements domain-level filtering using patterns and suffixes to focus the analysis on specific targets.
- Security Workflow Integrations - Integrates with Burp Suite exports to automate endpoint discovery across multiple JavaScript assets.
- Batch File Operations - Supports batch processing of local files and imported exports to analyze multiple assets in one execution.
- Endpoint Discovery - Finds endpoints in JavaScript files.
- JavaScript and API Analysis - Discover endpoints and paths hidden in JavaScript.
- Reconnaissance Tools - Finds endpoints in JavaScript files.
- Source Code Analysis - Discovering endpoints and parameters in JavaScript files.
- Data Leakage Detection - Finds endpoints and paths within JavaScript files.
