探索隐藏的API端点:EndExt——一款高效的JavaScript文件终点提取工具
2024-06-05 20:56:31作者:侯霆垣
项目介绍
在现代Web开发中,API系统已成为不可或缺的一部分,很多动态数据和功能往往隐藏在JavaScript文件之中。EndExt是一个由Go语言编写的开源工具,专为从JS文件中挖掘所有可能的API端点而设计。这款工具能帮助您快速找到那些藏匿于深处的URL路径,从而增强您的网站分析或安全审计效率。
项目技术分析
EndExt利用强大的正则表达式和高效的文本处理能力,解析JavaScript文件中的URL路径。它支持从单个JS文件或者一个包含多个JS文件URL的列表中进行提取。通过智能去重机制,确保了结果的准确性与有效性。此外,它还提供了命令行选项,如 -u 单个URL提取,-l 列表文件提取,以及 -o 输出文件设置等,使得操作更为灵活。
项目及技术应用场景
- 网页抓取:在爬虫过程中,EndExt可以帮助您发现目标网站未公开的API接口。
- 安全性测试:对目标网站进行全面的安全评估时,找出未被公开的API端点可以揭示潜在的安全漏洞。
- 数据分析:如果你正在分析一个网站的数据结构,EndExt是获取其内部工作原理的一个强大工具。
- 应用监控:监控竞争对手或合作伙伴的应用更新,了解他们的新功能或服务变化。
项目特点
- 高效提取:基于Go语言编写,运行速度快,能够在短时间内处理大量JS文件。
- 灵活使用:可选择针对单个文件或批量文件进行操作,方便快捷。
- 智能去重:自动去除重复的API端点,保证提取结果的纯净度。
- 输出定制:通过
-o参数,您可以自定义输出文件,便于后续分析。 - 持续更新:开发者定期维护并添加新功能,确保工具的稳定性和适应性。
使用示例
只需一条命令,即可启动EndExt进行端点提取:
echo 'target.com' | waybackurls | tee waybackresults.txt; cat waybackresults.txt | grep "\.js" > js_files.txt; go run main.go -l js_files.txt
这个例子展示了如何结合其他工具(如waybackurls)来收集JS文件,然后用EndExt进行处理。
EndExt是Web开发者、信息安全专业人员以及任何需要深入理解网站结构的人的理想工具。立即尝试EndExt,开启你的API探索之旅吧!
登录后查看全文
热门项目推荐
AutoGLM-Phone-9BAutoGLM-Phone-9B是基于AutoGLM构建的移动智能助手框架,依托多模态感知理解手机屏幕并执行自动化操作。Jinja00
Kimi-K2-ThinkingKimi K2 Thinking 是最新、性能最强的开源思维模型。从 Kimi K2 开始,我们将其打造为能够逐步推理并动态调用工具的思维智能体。通过显著提升多步推理深度,并在 200–300 次连续调用中保持稳定的工具使用能力,它在 Humanity's Last Exam (HLE)、BrowseComp 等基准测试中树立了新的技术标杆。同时,K2 Thinking 是原生 INT4 量化模型,具备 256k 上下文窗口,实现了推理延迟和 GPU 内存占用的无损降低。Python00
GLM-4.6V-FP8GLM-4.6V-FP8是GLM-V系列开源模型,支持128K上下文窗口,融合原生多模态函数调用能力,实现从视觉感知到执行的闭环。具备文档理解、图文生成、前端重构等功能,适用于云集群与本地部署,在同类参数规模中视觉理解性能领先。Jinja00
HunyuanOCRHunyuanOCR 是基于混元原生多模态架构打造的领先端到端 OCR 专家级视觉语言模型。它采用仅 10 亿参数的轻量化设计,在业界多项基准测试中取得了当前最佳性能。该模型不仅精通复杂多语言文档解析,还在文本检测与识别、开放域信息抽取、视频字幕提取及图片翻译等实际应用场景中表现卓越。00
GLM-ASR-Nano-2512GLM-ASR-Nano-2512 是一款稳健的开源语音识别模型,参数规模为 15 亿。该模型专为应对真实场景的复杂性而设计,在保持紧凑体量的同时,多项基准测试表现优于 OpenAI Whisper V3。Python00
GLM-TTSGLM-TTS 是一款基于大语言模型的高质量文本转语音(TTS)合成系统,支持零样本语音克隆和流式推理。该系统采用两阶段架构,结合了用于语音 token 生成的大语言模型(LLM)和用于波形合成的流匹配(Flow Matching)模型。 通过引入多奖励强化学习框架,GLM-TTS 显著提升了合成语音的表现力,相比传统 TTS 系统实现了更自然的情感控制。Python00
Spark-Formalizer-X1-7BSpark-Formalizer 是由科大讯飞团队开发的专用大型语言模型,专注于数学自动形式化任务。该模型擅长将自然语言数学问题转化为精确的 Lean4 形式化语句,在形式化语句生成方面达到了业界领先水平。Python00
项目优选
收起
deepin linux kernel
C
24
9
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
9
1
🔥LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer(第 2 版)》、《程序员面试金典(第 6 版)》题解
Java
64
19
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
392
3.87 K
暂无简介
Dart
671
155
喝着茶写代码!最易用的自托管一站式代码托管平台,包含Git托管,代码审查,团队协作,软件包和CI/CD。
Go
23
0
React Native鸿蒙化仓库
JavaScript
260
322
本项目是CANN提供的数学类基础计算算子库,实现网络在NPU上加速计算。
C++
661
309
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
1.19 K
653
无需学习 Kubernetes 的容器平台,在 Kubernetes 上构建、部署、组装和管理应用,无需 K8s 专业知识,全流程图形化管理
Go
15
1