JSAnalyzer

JS Analyzer 是一款专为 Burp Suite 设计的 JavaScript 静态分析扩展，用于从网页加载的 JS 文件中精准提取敏感信息。核心功能包括 API 端点识别（如 REST、OAuth、管理路径）、全量 URL 抽取（含云存储地址）、多类型密钥扫描（AWS、GitHub、JWT 等）、邮箱与敏感文件引用检测，并通过智能噪声过滤（剔除模块导入、XML 命名空间等）显著提升结果准确性；支持来源追踪、实时筛选、批量分析及 JSON 导出。适用于渗透测试、红队侦察及安全评估中对前端 JS 资产的自动化敏感信息挖掘场景。