CrawlBox |

طريقة سهلة لعمل brute-force على أدلة الويب.

أنظمة التشغيل التي تم اختبارها

• MacOSX
• Kali Linux
• Ubuntu 16.04

الاستخدام

python crawlbox.py [-h] [-v] [-w WORDLIST] url

الوسائط الموضعية:

url            عنوان URL المستهدف المحدد، مثل domain.com

الوسائط الاختيارية:

  -h, --help     عرض رسالة المساعدة هذه والخروج
  -v, --version  عرض رقم إصدار البرنامج والخروج
  -w WORDLIST    مسار محدد لملف قائمة الكلمات
  -d DELAY       إضافة تأخير بين الطلبات

مثال

فحص موقع ويب باستخدام قائمة الكلمات الداخلية

python crawlbox.py www.domain.com

فحص موقع ويب باستخدام قائمة كلمات خارجية

python crawlbox.py www.domain.com -w wordlist.txt

التثبيت

(بصلاحيات الجذر)

  git clone https://github.com/abaykan/crawlbox.git
  cd crawlbox/
  pip install -r requirements.txt
  python crawlbox.py -h

ملاحظة: تم اختباره باستخدام python 2.7.6

مراجعات إعلامية

• Seucurity Training Share : https://securityonline.info/crawlbox-brute-force-web-directory/
• PentestTools : https://pentesttoolz.com/2018/03/02/crawlbox-easy-way-to-brute-force-web-directory/
• Hacking Reviews : https://www.hacking.reviews/2018/03/crawlbox-easy-way-to-brute-force-web.html
• KitPloit : https://www.kitploit.com/2018/03/crawlbox-easy-way-to-brute-force-web.html
• Haxf4rall : http://haxf4rall.com/2018/03/08/crawlbox-easy-way-to-brute-force-web-directory/
• The Hack Today : https://thehacktoday.com/crawlbox-easy-way-brute-force-web-directory/
• SAPSI Security Service http://sapsi.org/crawlbox-easy-way-to-brute-force-web-directory/