wordlist_generator

الأداة wordlist_generator تُنشئ قائمة كلمات فريدة لهدفك باستخدام التقنيات المذكورة في فيديو tomnomnom "Who, What, Where, When". تأخذ عناوين URL من gau لاستخراج الدلائل وأسماء الملفات أو الكلمات من الصفحات. كميزة إضافية، يمكنها استخراج تعليقات HTML. بشكل افتراضي، ستطلب الأداة 2000 عنوان URL فقط، وتستخرج جميع الكلمات والدلائل.

لتنظيف قائمة الكلمات، يقوم wordlist_generator بإزالة كل ما هو موجود في ملفات دليل "denylists" من النتيجة للاحتفاظ بالكلمات الفريدة فقط. كما ينظف النتيجة باستخدام التعبيرات المنتظمة من أداة BonJarber's clean_wordlist tool. يمكنك ضبط الامتدادات التي سيتم تجاهلها أثناء تحليل الملفات وجلب الصفحات في parsing_allow_extensions.txt و scraping_deny_extensions.txt.

الاستخدام:

أمثلة:

$ ./wordlist_generator.py -d hackerone.com -a 20 -files
$ ./wordlist_generator.py -d bugcrowd.com -a 7500 -dir
$ ./wordlist_generator.py -d intigriti.com > intigriti_wordlist.txt

لعرض المساعدة الخاصة بالأداة، استخدم العلم -h:

./wordlist_generator.py -h

التثبيت:

$ GO111MODULE=on go get -u -v github.com/lc/gau
$ git clone https://github.com/SomeKirill/wordlist_generator/
$ pip3 install -r requirements.txt

قوائم الكلمات المستخدمة في denylists:

• https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/raft-large-directories-lowercase.txt
• https://github.com/oprogramador/most-common-words-by-language/blob/master/src/resources/dutch.txt
• https://github.com/first20hours/google-10000-english/blob/master/google-10000-english.txt
• https://tools.ietf.org/html/rfc1866