产品简介
mapperplus MapperPlus 是一个基于无头浏览器的源代码提取工具，用于从指定目标或列表中下载和解析 JavaScript 源代码映射文件，提取源代码。适合安全研究人员和渗透测试人员进行代码审计、漏洞挖掘，支持批量处理和与侦察工具集成。
核心功能
- 支持从单个或多个目标批量提取 .js.map 文件
- 使用 Chrome Headless 浏览器拦截所有 JS 请求以确保完整下载
- 允许添加自定义 cookies 和 headers 进行身份验证
- 可与 httpx、jsluice、Trufflehog 等工具集成到自动化侦察流程
- 支持从文本文件读取目标列表进行批量处理
快速开始
- 安装依赖：运行 requirements.sh 脚本下载所需模块，并安装 Google Chrome、Node.js、npm、Python、Go 和 Sourcemapper
- 验证安装：运行 google-chrome --version 确认 Chrome 安装正确
- 执行提取：使用命令行运行 python3 mapperplus.py -u
-t <目录> 提取单个目标，或使用 python3 mapperplus.py -r <文件> -t <目录> 批量处理
界面预览
与其他方案对比
| 对比项 | mapperplus | 同类方案 |
|---|---|---|
| 批量处理能力 | 支持从多个目标批量提取源代码，通过列表文件输入 | 如 SourceMapper 仅能处理单个 .map 文件 |
| 技术实现 | 使用无头浏览器拦截所有网络请求，确保下载所有 JS 文件 | 可能依赖正则表达式扫描，容易遗漏动态加载的文件 |
| 集成性 | 设计为与 httpx、jsluice 等安全工具链无缝集成 | 可能需要手动脚本转换数据 |
适合谁用
- 安全研究人员：需要从网站提取 JavaScript 源代码进行漏洞分析和代码审计
- 渗透测试人员：在侦察阶段批量下载和解析源代码映射文件以发现敏感信息
- 开发者：检查公开暴露的 .js.map 文件以识别和修复安全漏洞
下载与版本
当前最新版本为 main，发布于 。支持 Windows、macOS、Linux。
⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/midoxnet/mapperplus