LinkFinder

حول LinkFinder

LinkFinder هو سكريبت بايثون مكتوب لاكتشاف نقاط النهاية والمعاملات الخاصة بها في ملفات JavaScript. بهذه الطريقة، يمكن لمختبري الاختراق وصيادي الثغرات جمع نقاط نهاية جديدة ومخفية على المواقع التي يختبرونها، مما يؤدي إلى مجالات اختبار جديدة قد تحتوي على ثغرات جديدة. يقوم بذلك باستخدام jsbeautifier للبايثون مع تعبير منتظم كبير نسبيًا. يتكون التعبير المنتظم من أربعة تعبيرات منتظمة صغيرة مسؤولة عن العثور على:

• روابط كاملة (https://example.com/*)
• روابط مطلقة أو روابط منقطة (/\* أو ../*)
• روابط نسبية تحتوي على شرطة مائلة واحدة على الأقل (text/test.php)
• روابط نسبية بدون شرطة مائلة (test.php)

يتم إخراج النتيجة بصيغة HTML أو نص عادي. كتب @karel_origin إضافة كروم لـ LinkFinder يمكن العثور عليها هنا.

لقطات الشاشة

التثبيت

يدعم LinkFinder Python 3.

$ git clone https://github.com/GerbenJavado/LinkFinder.git
$ cd LinkFinder
$ python setup.py install

التبعيات

يعتمد LinkFinder على وحدات بايثون argparse و jsbeautifier. يمكن تثبيت هذه التبعيات باستخدام pip.

$ pip3 install -r requirements.txt

الاستخدام

أمثلة

• الاستخدام الأساسي للعثور على نقاط النهاية في ملف JavaScript عبر الإنترنت وإخراج نتائج HTML إلى results.html:

python linkfinder.py -i https://example.com/1.js -o results.html

• إخراج CLI/STDOUT (لا يستخدم jsbeautifier، مما يجعله سريعًا جدًا):

python linkfinder.py -i https://example.com/1.js -o cli

• تحليل نطاق كامل وملفات JS الخاصة به:

python linkfinder.py -i https://example.com -d

• إدخال Burp (حدد الملفات التي تريد حفظها في الهدف، انقر بزر الماوس الأيمن، 'Save selected items'، قم بإدخال هذا الملف كمدخل):

python linkfinder.py -i burpfile -b

• تعداد مجلد كامل لملفات JavaScript، مع البحث عن نقاط النهاية التي تبدأ بـ /api/ وأخيرًا حفظ النتائج إلى results.html:

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

Docker

• بناء صورة Docker:

  docker build -t linkfinder

• التشغيل باستخدام Docker

  docker run --rm -v $(pwd):/linkfinder/output linkfinder -i http://example.com/1.js -o /linkfinder/output/output.html

  تأكد من استخدام المسار /linkfinder/output في مسار الإخراج، وإلا سيفقد الإخراج عند خروج الحاوية.

اختبار الوحدة

• يتطلب pytest

pytest test_parser.py

ملاحظات ختامية

• هذه هي المرة الأولى التي أنشر فيها أداة بشكل علني. المساهمات موضع تقدير كبير!
• LinkFinder منشور تحت رخصة MIT.
• شكر لـ @jackhcable لملاحظاته.
• شكر خاص لـ @edoverflow لجعل هذا المشروع أكثر نظافة وروعة.