JsOwl — JavaScript 信息收集与敏感信息扫描器

JsOwl 是一个使用 Go 编写的高性能 JavaScript 信息收集与安全分析工具，同时也是一个可复用的 Go 库。它自动收集目标站点的页面、JavaScript、Webpack/RequireJS chunk 与 SPA 运行时资源，通过正则与 AST（Tree-sitter）提取 API 端点、参数、路由和敏感信息（密钥、Token、身份证、内网 IP 等），并生成 JSON 与自包含的交互式 HTML 报告——是 Web 安全测试、渗透测试信息收集阶段和攻击面梳理的自动化利器。

免责声明：仅可用于已获得明确授权的安全测试环境。报告会保留完整敏感值，请严格限制访问并妥善清理。

核心能力

| 能力 | 说明 | |---|---| | 三种采集模式 | direct（高速 HTTP）/ browser（Rod 驱动本地 Chrome 渲染）/ auto（默认，先 direct 后按 SPA 信号自动升级浏览器） | | 深度资源发现 | 递归发现脚本、Webpack chunk、RequireJS 配置、框架路由与 API，支持 source map 还原原始源码 | | 敏感信息提取 | 兼容 HaE 规则格式，正则 + AST 双引擎，内置密钥/凭证/指纹规则集 | | 运行时交互 | 自动填表提交、事件点击、SPA 路由爬取，捕获页面真实发出的 API 请求（可选，默认关闭） | | 登录态扫描 | --login 打开可见浏览器手动登录后，携带会话 Cookie 完成整批扫描（可带 -u，也可不带 -u 在浏览器里自行导航） | | AI 辅助分析 | -ai 接入大模型做参数完整性与敏感发现评级（可选，需配置 API Key） | | MCP Server | 通过 Model Context Protocol 把扫描能力暴露给任意 LLM 客户端 | | 多格式报告 | JSON + 自包含交互式 HTML 总览与分项报告（API / URL / 敏感信息 / 参数 / 路由 / 资源）+ 纯文本清单 |

快速开始

需要 Go 1.25+ 与 C 编译器（JavaScript AST 使用 Tree-sitter，必须启用 CGO）：

git clone https://github.com/youmulijiang/jsowl.git
cd jsowl
go build -o jsowl ./cmd/jsowl

扫描一个目标：

jsowl -u https://example.com                  # 基础扫描
jsowl -u https://example.com -m browser       # 强制浏览器渲染模式
jsowl -u https://example.com --login          # 手动登录后带会话扫描
jsowl --login                                 # 不指定 URL：打开浏览器自行导航，登录后扫描当前页
jsowl -u https://example.com --aff            # 开启运行时自动填表与交互
jsowl -l targets.txt -o reports               # 批量目标 + 自定义输出目录
jsowl --check                                 # 检查配置、规则与本地浏览器

扫描完成后在 jsowl-report/example.com/ 下生成 report.html（交互式总览入口）、report.json 与分项报告。

示例输出

https://example.com/ [18240] [200] [text/html; charset=utf-8]
[200] GET https://api.example.com/v2/user/info [runtime]

jsowl-report/
└── example.com/
    ├── report.html          # 交互式总览 + 分项报告导航
    ├── report.json          # 完整 JSON 结果
    ├── API报告.html / url.txt / 敏感信息.txt ...
    └── js/                  # 下载保存的脚本与 chunk

文档

| 文档 | 内容 | |---|---| | CLI 用法 | 全部命令行参数、目标配置、登录扫描、AI 分析 | | 配置指南 | 配置分层加载、浏览器选项、作用域控制、代理与请求头 | | 自定义规则 | HaE 兼容规则与 JsOwl 原生规则格式、规则加载优先级 | | 报告输出 | 报告目录结构、各分项报告说明、下载保存策略 | | Go 库与 MCP | 作为库集成、批量扫描、MCP Server 接入 | | 开发与构建 | 构建要求、测试、架构与运行时流程 |

生态

• HaE — 规则格式来源，直接复用其规则库文件
• Rod — 浏览器自动化
• Tree-sitter — JavaScript AST 解析
• 自动填表算法适配自 projectdiscovery/katana（MIT）