Можно просканить директории сайта утилитами вроде Dirbuster, aquatone. Можно будет найти не упрятанные js, php скрипты. В самом исходном коде страниц так-же можно найти вставки кода JS, если он конечно не импортируется как сторонний файл, а именно пишется внутри кода HTML. Можно и изучить структуру и код вырвать, ни разу не встречал чтобы торчащий наружу код был защищен какими-либо лицензиями о распространении ПО.