Ghost-Js-Burp-Extension：自动嗅探 JavaScript 硬编码凭据与隐蔽端点的 Burp 插件

基于 Burp Suite Montoya API 构建的被动安全分析插件，可在浏览时自动扫描流量中的 JS、HTML 及 JSON 内容，识别 150 多类敏感凭据（包括云服务密钥、支付凭证、私钥等）并测绘隐藏 API 端点。支持主动下载引用的脚本包、后台异步分析和低噪误报过滤。

大幅提升 Web 渗透测试与漏洞挖掘中前端 JS 资产测绘与凭据泄露发现效率，有效解决传统扫描器误报高、卡顿的痛点。