
Paskto - ماسح ويب سلبي
يقوم Paskto بمسح الويب بشكل سلبي باستخدام فهرس الإنترنت Common Crawl إما عن طريق تنزيل الفهارس عند الطلب أو تحليل البيانات من نظامك المحلي. يتم بعد ذلك معالجة عناوين URL من خلال Nikto وقوائم عناوين URL المعروفة لتحديد المحتوى المثير للاهتمام. تُستخدم توقيعات التجزئة أيضًا لتحديد المحتوى الافتراضي المعروف لبعض أجهزة إنترنت الأشياء أو تطبيقات الويب.
الخيارات
-d, --dir-input directory المسار إلى مجلد يحتوي على ملفات فهرس Common Crawl بامتداد .gz. مثال: -d "/tmp/cc/"
-v, --ia-dir-input directory المسار إلى مجلد يحتوي على ملفات فهرس Internet Archive بامتداد .gz. مثال: -v "/tmp/ia/"
-o, --output-file file حفظ نتائج الاختبار في ملف. مثال: -o /tmp/results.csv
-u, --update-db بناء/تحديث قاعدة بيانات Paskto من قواعد بيانات Nikto.
-n, --use-nikto استخدام قواعد بيانات Nikto. الافتراضي: true
-e, --use-extras استخدام قاعدة بيانات EXTRAS. الافتراضي: true
-s, --scan domain name النطاق المراد مسحه. مثال: -s "www.google.ca" أو -s "*.google.ca"
-i, --cc-index index فهرس Common Crawl للمسح. مثال: -i "CC-MAIN-2017-34-index"
-a, --save-all-urls file حفظ قائمة CSV بجميع عناوين URL. مثال: -a /tmp/all_urls.csv
-h, --help طباعة دليل الاستخدام هذا.
أمثلة
مسح نطاق، حفظ النتائج وعناوين URL $ node paskto.js -s "www.msn.com" -o /tmp/rest-results.csv -a /tmp/all-urls.csv
مسح نطاق باستخدام أحرف البدل CC. $ node paskto.js -s "*.msn.com" -o /tmp/rest-results.csv -a /tmp/all-urls.csv
مسح نطاق، حفظ عناوين URL فقط. $ node paskto.js -s "www.msn.com" -o /tmp/rest-results.csv
مسح مجلد يحتوي على فهارس. $ node paskto.js -d "/tmp/CC-MAIN-2017-39-index/" -o /tmp/rest-results.csv -a /tmp/all-urls.csv
طريقة سريعة لإنشاء توقيعات ملخص جديدة للمحتوى الافتراضي هي استخدام WARCPinch وهو إضافة Chrome قمت بتجميعها بناءً على WARCreate باستثناء أنها تنشئ توقيعات رقمية بالإضافة إلى ملفات WARC. (تضيف أيضًا وظيفة التمييز والنقر بزر الماوس الأيمن، وهو مفيد لتمييز أي نص تعريف لاستخدامه كاسم للتوقيعات).
تابع @ThreatPinch على تويتر.
تأكد أيضًا من التحقق من ThreatPinch Lookup، إضافة المتصفح الخاصة بنا لنظامي Chrome / Firefox الخاصة بالاستخبارات مفتوحة المصدر وتهديدات الإنترنت.