产品简介
Packer-InfoFinder 专为Web应用安全设计，能自动抓取JS文件并智能还原Webpack异步模块，扫描API密钥、凭证等敏感信息，解决手动分析困难问题，适合安全测试人员和开发者使用。
核心功能
- 自动化JS文件深度抓取
- 智能Webpack代码拆分还原
- 强大的敏感信息扫描引擎
- 交互式HTML报告生成
- 高度可配置（代理、Cookie等）
快速开始
- 克隆仓库并安装Python依赖：git clone https://github.com/TFour123/Packer-InfoFinder.git && pip install -r requirements.txt
- 安装deno：Windows用PowerShell命令，Mac用brew install deno
- 运行扫描命令：python Packer-InfoFinder.py -u '目标URL' --finder
界面预览
与其他方案对比
| 对比项 | Packer-InfoFinder | 同类方案 |
|---|---|---|
| 异步模块还原能力 | 支持AST分析和动态JS执行，精准还原Webpack代码拆分模块 | 传统扫描工具可能无法获取异步加载的JS文件 |
| 扫描深度与报告 | 内置全面正则规则库，扫描多种敏感信息并生成交互式报告 | 部分工具扫描范围有限，报告功能简单 |
适合谁用
- 需要检测Web应用敏感信息泄露的安全测试人员
- 负责前端代码安全的开发团队
- 进行渗透测试的安全工程师
下载与版本
当前最新版本为 v1.6，发布于 2026-03-07。支持 多平台。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/TFour123/Packer-InfoFinder