Какую полезную информацию можно получить читая файлы js на сайте?

Богда

Green Team
09.12.2023
35
2
Какую пользу можно извлечь из изучения подобных файлов на сайтах? Иногда попадаются сабдомены или скрытые сервисы вроде laravel , замаскированные веб-приложения.
Конкретно в роли пентестера , что и как можно выудить из таких файлов?
Информация конкретно в научных целях , обучаюсь на веб-аудит , спросить в живую некого , а интерес огромный по этой теме.
В Бурпе расширение js-link-finder очень даже помогает , но что я могу выудить из этого еще , помимо вышеописанного?
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab