バグバウンティにおける JavaScript の静的解析と動的解析まとめ - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティなどの脆弱性調査で行う、JavaScript の静的解析と動的解析についてまとめて紹介します。 1. 始めに 免責事項 想定読者 検証環境 静的解析と動的解析 2. 静的解析 (Static Analysis) 2.1 JavaScript File の URL を収集する getJS hakrawler getallurls (gau) 2.2 エンドポイントを列挙する LinkFinder xnLinkFinder katana jsluice endext 2.3 シークレット情報を検出する SecretFinder jsluice Mantra trufflehog 2.4 潜在的な脆弱性情報を検出する Retire.js ESLint 3. 動的解析 (Dynamic Analysis) DevTool
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mass Hunting for Leaked Sensitive Documents For Big Bounties
https://bugbountyguide.org/bash-one-liner-automation-for-bug-bounty/
How I Found Multiple SQL Injections in 5 Minutes in Bug Bounty
CDL Talks About Hacking, Bug Bounties, Recon, Gau (getallurls), Reversing CVEs, and more!
GitHub - dwisiswant0/gf-secrets: Secret and/or credential patterns used for gf.
GitHub - bp0lr/gauplus
Just another Recon Guide for Pentesters and Bug Bounty Hunters | Offensity
gau binary conflict (ohmyzsh git.plugin alias) · Issue #8 · lc/gau
GitHub - lc/gau: Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.
SQLi & XSS Vulnerability Scanner
