DesJsFinder - 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器

项目说明

<di="center">

<img src="assets/hero.png" width="100%" alt="DesJsFinder — 红队 API 挖掘利器" />

</div>

<br/>

<di="center">
<img src=" alt="stacks" />
</div>

<di="center">
<img src=" alt="stacks" />
</div>

<br/>

_{为挖洞人写，为挖洞人用 · MIT License · 2024-2026}

> ⚠️ 仅供安全研究使用 · 使用前请确保获得目标授权 · 严禁用于未授权测试或盈利行为

---

它不是普通的 JS 扫描器，而是一个被动采集的浏览器扩展

传统 JS 扫描器跑一次主动探测就触发 WAF、被封 IP。DesJsFinder 走完全不同的路 —— 装到浏览器里，安静地等用户正常浏览。扩展在后台静默抓取所有 JS 文件，自动提取 API / 密钥 / 指纹，全程目标无感知。

---

📑 目录

| | | |
|:---:|:---|:---|
| 🎬 截图速览 | 🎯 它能干什么 | ✨ 核心特性 |
| 🚀 快速开始 | 📖 使用文档 | 🏗 架构设计 |
| 🧪 检测示例 | 📋 标签准确性说明 | 📝 更新日志 |
| 🆚 同类对比 | 🤝 致谢 | 📜 License |

---

🎬 截图速览

| 接口采集 | Fuzz 探测 | 指纹 / 实战 |
|:---:|:---:|:---:|
| !API | !Fuzz | !实战 |

> 暗色 HUD 风格 · 蓝图网格 · 扫描线 · LED 脉冲 · Phosphor 1.6-stroke SVG 图标

---

🎯 它能干什么

打开目标站，插件自动开始干活——下载 JS、提取 API、识别框架、收集凭据。需要主动挖的时候，按一下 FUZZ，字典 + runtime 参数 + 路径变形一并打过去。

> 💡 核心理念：被动优先，Fuzz 按需。 90% 的 API 在浏览时就拿到了，Fuzz 只是补全 + 主动验证。

---

✨ 核心特性

🟢 被动采集 — 打开页面就在干活

<details>
<summary><b>👇 6 大被动能力，零操作全开</b></summary>

| 模块 | 干了啥 |
|---|---|
| JS 资源拦截 | 自动下载所有 JS（含内联、modulepreload、动态 import），6-pattern 正则提取隐藏 API |
| 运行时 API 捕获 | fetch / XMLHttpRequest monkey-patch（MAIN world），抓到响应体再做关键词提取 |
| JS 参数提取 | 集成 ParamX 引擎 — 9 种策略 × 4 类评分，一键构造 POST-JSON / GET 查询串 |
| 动态扫描 | MutationObserver + SPA 路由劫持（pushState / replaceState / popstate / hashchange）+ iframe 监听 |
| 深度扫描 | Webpack chunk 路径自动还原、import/require 递归 |
| 凭据捕获 | 域名 / IP / 手机 / 邮箱 / JWT / 凭据 / GitHub repo / 公司名 / Cookie / localStorage 敏感项 |

</details>

🟡 指纹识别 — 4 套引擎并联

<details>
<summary><b>👇 同时跑 4 套，去重打分</b></summary>

</details>

🔴 主动 Fuzz — 按 FUZZ 一键打

<details>
<summary><b>👇 字典 + 变形 + 参数 + 限速全配齐</b></summary>

</details>

🛠 路径分类 + 攻击提示

---

🚀 快速开始 (30 秒)

> 📋 需要 Manifest V3 权限：storage / scripting / activeTab / webRequest / proxy / offscreen / declaratiss

三步上手

---

📖 使用文档

被动收集

打开目标站 → 插件图标实时显示 API 数量 → 点击图标看详情。全程零操作。

主动 Fuzz

1. （可选）顶部输入 Token：

2. 选速率档位（慢 / 常 / 快）
3. 点 FUZZ 按钮
4. 实时滚结果 → 点行展开响应体 → 切筛选器看不同状态码

指纹 / 凭据 / 站点解析

切到对应 tab，插件把抓到的东西全列出来——域名、IP、邮箱、JWT、凭据、GitHub repo、公司名、ICP 备案、IP 归属。

> 🔑 ICP / IP 查询需要 cn.apihz.cn 密钥，在「设置」里填。

---

🏗 架构设计

---

🧪 技术栈检测示例

| 目标 | 自动识别 |
|---|---|
| 若依后台 | Ruoyi + Spring Boot + Java + Nginx |
| 芋道系统 | Yudao + Vue.js + Spring Boot + MySQL |
| Laravel 站点 | Laravel + PHP + Nginx + jQuery |
| ThinkPHP 站点 | ThinkPHP + PHP + Apache |
| WordPress 博客 | WordPress + PHP + MySQL + Nginx |
| React SPA | React + Webpack + Node.js + CDN |
| Next.js 站点 | Next.js + React + Webpack + |

---

📋 标签准确性说明

两类标签，两套判定逻辑，分别说清楚：

| 标签 | 出现位置 | 来源 | 准确性 |
|---|---|---|---|
| SPA / HTML / JSON / DATA / 需鉴权 | Fuzz 探测结果 | 真实响应 — Content-Type 头 + 响应体内容 | ✅ 100% 基于实际响应，无猜测 |
| 认证鉴权 / 管理后台 / Actuator端点 / 文件上传 / CRITICAL / HIGH / MEDIUM | API 列表（接口tab） | JS 文本里的路径关键词匹配 | ⚠️ 启发式分类，偶有误报，保守策略 |

举例：

> ⚠️ 不要把 API 列表的分类当成定论，它是给红队一个"先看哪里"的优先级；Fuzz 探测结果的标签是基于实际响应的，可以信。

---

📝 更新日志

🚀 v1.5 (2026-08) — UX & 噪音治理

| 类别 | 改动 |
|---|---|
| 🐛 Bug | 静态资源（.avif / .webmanifest / .wasm 等）混入 fuzz 队列，扩展名清单统一化 |
| 🐛 Bug | URL 末尾的 \（JS 字符串残留的转义符）绕过静态过滤，新增 normalizePath() 在所有提取/去重/分类节点归一化 |
| 🐛 Bug | 跨站 fuzz 结果残留：popup 打开新站仍显示旧站结果，引入 lastFuzzUrl 比对 + data.url 变化时清空 |
| 🐛 Bug | 重复 URL（/social/feishu\ vs /social/feishu）未合并，dedup 键改用归一化 URL |
| 🎨 UI | fuzz 行 URL 显示更长：method 列 32→28px、badges 7px + 圆角减半、path 用 flex:1 min-width:0 ellipsis 挤出 8-12 字符 |
| ⚡ 性能 | 渲染前再做一道兜底过滤，静态资源在显示层就被剔除 |
| 🔧 维护 | STATIC_EXTS 常量三处统一（api-filter.js / background.js / popup.js），加新扩展只改一处 |

🎨 v1.4 (2026-08) — HUD UI 改版

暗色 HUD 风格、蓝图网格、扫描线、LED 脉冲、Phosphor 风格 SVG 图标全面替换 emoji；增加 Fuzz 速率档位；事件委托优化。

🔧 v1.3 — JS 参数提取

集成 ParamX 引擎，9 种策略 × 4 类评分，一键构造 POST-JSON / GET 查询串。

---

🆚 与同类工具对比

| 工具 | 被动采集 | 主动 Fuzz | 框架识别 | Cookie 注入 | UI 体验 |
|---|:---:|:---:|:---:|:---:|:---:|
| 🛰️ DesJsFinder | ✅ 自动 | ✅ 3 速率 | ✅ Wappalyzer | ✅ offscreen | ✅ 暗色 HUD |
| JSFinder | ✅ | ❌ | ❌ | ❌ | 命令行 |
| FindSomething | ✅ | ❌ | ❌ | ❌ | 浏览器 |
| Packer-Fuzzer | ❌ | ✅ | ❌ | ❌ | 命令行 |
| HaE | ✅ | ❌ | ❌ | ❌ | 浏览器 |
| Burp Suite | ❌ | ✅ | ❌ | ✅ | 桌面 GUI |

---

🤝 致谢

本项目站在以下开源巨人肩膀上：

---

📜 License

MIT © Dest1ny

---

<di="center">

_{🛰️ DesJsFinder · v1.5 · 红队 API 挖掘，从 JS 出发}

⭐ 觉得好用？给个 Star 鼓励一下

</div>

⚠️ 免责声明

本工具仅供安全研究与授权测试使用。

📜 License

MIT — 自由使用，欢迎二次开发。

项目信息

开发语言：JavaScript

Star 数：131

技术要点

该项目属于红蓝攻防方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。