LinkFinder

Über LinkFinder

LinkFinder ist ein Python-Skript, das entwickelt wurde, um Endpunkte und deren Parameter in JavaScript-Dateien zu entdecken. Auf diese Weise können Pentester und Bug-Hunter neue, versteckte Endpunkte auf den von ihnen getesteten Websites sammeln. Dies führt zu neuen Testmöglichkeiten, die möglicherweise neue Schwachstellen enthalten. Es verwendet dazu jsbeautifier für Python in Kombination mit einem relativ großen regulären Ausdruck. Der reguläre Ausdruck besteht aus vier kleinen regulären Ausdrücken. Diese sind für das Auffinden von Folgendem verantwortlich:

• Vollständige URLs (https://example.com/*)
• Absolute URLs oder gepunktete URLs (/\* or ../*)
• Relative URLs mit mindestens einem Schrägstrich (text/test.php)
• Relative URLs ohne Schrägstrich (test.php)

Die Ausgabe erfolgt in HTML oder Klartext. @karel_origin hat eine Chrome-Erweiterung für LinkFinder geschrieben, die hier zu finden ist.

Screenshots

Installation

LinkFinder unterstützt Python 3.

$ git clone https://github.com/GerbenJavado/LinkFinder.git
$ cd LinkFinder
$ python setup.py install

Abhängigkeiten

LinkFinder ist von den Python-Modulen argparse und jsbeautifier abhängig. Diese Abhängigkeiten können alle mit pip installiert werden.

$ pip3 install -r requirements.txt

Verwendung

Beispiele

• Einfachste Verwendung, um Endpunkte in einer Online-JavaScript-Datei zu finden und die HTML-Ergebnisse in results.html auszugeben:

python linkfinder.py -i https://example.com/1.js -o results.html

• CLI/STDOUT-Ausgabe (verwendet kein jsbeautifier, was es sehr schnell macht):

python linkfinder.py -i https://example.com/1.js -o cli

• Analysieren einer gesamten Domain und ihrer JS-Dateien:

python linkfinder.py -i https://example.com -d

• Burp-Eingabe (wählen Sie im Ziel die Dateien aus, die Sie speichern möchten, rechtsklicken Sie, Save selected items, geben Sie diese Datei als Eingabe ein):

python linkfinder.py -i burpfile -b

• Aufzählen eines gesamten Ordners nach JavaScript-Dateien, während nach Endpunkten gesucht wird, die mit /api/ beginnen, und schließlich Speichern der Ergebnisse in results.html:

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

Docker

• Das Docker-Image erstellen:

  docker build -t linkfinder

• Mit Docker ausführen

  docker run --rm -v $(pwd):/linkfinder/output linkfinder -i http://example.com/1.js -o /linkfinder/output/output.html

  Stellen Sie sicher, dass Sie den Pfad /linkfinder/output in Ihrem Ausgabepfad verwenden, da die Ausgabe sonst verloren geht, wenn der Container beendet wird.

Unit-Test

• Erfordert pytest

pytest test_parser.py

Abschließende Bemerkungen

• Dies ist das erste Mal, dass ich ein Tool öffentlich veröffentliche. Beiträge sind sehr willkommen!
• LinkFinder wird unter der MIT-Lizenz veröffentlicht.
• Dank an @jackhcable für das Feedback.
• Besonderer Dank an @edoverflow, der dieses Projekt viel sauberer und großartiger gemacht hat.