BurpSuite-JSScan：用于主动和被动JavaScript扫描及漏洞分析的插件

简介：
Burp Suite JSScan是一款专为安全测试设计的插件，支持主动与被动扫描，帮助用户深入分析并识别网页中嵌入的JavaScript代码潜在的安全风险。 Burpsuite JsScan 插件是一个用于主动和被动进行JS扫描的工具。它包括了主动扫描模块与被动扫描模块。主动扫描使用珍藏字典，并且会分析每一个通过burpsuite的请求，如果是js文件则记录下来并排除常见的JS库，只对自定义JS进行分析。 该插件能够有效发现目标并将找到的自定义JS文件自动添加到内置字典中，逐步完善字典。它还能拓展具体可利用点的分析，比如ajax语法等。 关于解析JS的部分参考了名为JSFinder的实现方法，基于一个大正则表达式。实际上对于寻找可能存在的漏洞和隐藏接口来说，手动分析是最佳方式；而该插件能够快速帮助找到JS文件的URL即可。 使用说明：主动扫描功能可以通过输入JS路径开始（如 https://www.xxx.com/static/js/）。