waldo

والدو (Waldo) هو أداة خفيفة الوزن ومتعددة الخيوط لاختراق الدلائل والنطاقات الفرعية، مطبقة بلغة بايثون. يمكن استخدامها لتحديد موارد الويب المخفية والنطاقات الفرعية غير المكتشفة للهدف المحدد.

الميزات الرئيسية

• توليد قائمة بجميع النطاقات الفرعية لنطاق الهدف بسرعة وسهولة
• اكتشاف موارد الويب المخفية التي يمكن استغلالها كجزء من هجوم
• مكتوب بلغة بايثون وقابل للنقل بسهولة
• تصميم سريع ومتعدد الخيوط

الإعداد

يمكن تثبيت التبعيات عن طريق تشغيل:

$ pip install -r pip.req

لتشغيل والدو:

$ python waldo.py

الاستخدام

لتعداد النطاقات الفرعية في some-fake-site.example، قم بتنفيذ ما يلي:

$ python waldo.py -m s -d some-fake-site.example

لتعداد الدلائل في some-fake-site.example، قم بتنفيذ ما يلي:

$ python waldo.py -m d -d some-fake-site.example

افتراضياً، سيتم تسجيل المخرجات في waldo-output.txt. لتحديد ملف مخرجات مخصص، استخدم العلم -l:

$ python waldo.py -m s -l my-log-file.txt -d some-fake-site.example

يستخدم والدو 4 خيوط افتراضياً. لتحديد حجم تجمع خيوط مخصص، استخدم العلم -t:

$ python waldo.py -m s -d some-fake-site.example -t 15