opiniondealer/crawlboxPython-Skript, das Webverzeichnisse und Admin-Pfade per Brute-Force mit integrierten oder benutzerdefinierten Wortlisten angreift, mit konfigurierbaren Anfrageverzögerungen für die Verzeichniserkennung während Pentests.
Einfache Möglichkeit, Webverzeichnisse per Brute-Force zu ermitteln.
python crawlbox.py [-h] [-v] [-w WORDLIST] url
Positionsargumente:
url spezifische Ziel-URL, wie domain.com
Optionale Argumente:
-h, --help diese Hilfemeldung anzeigen und beenden -v, --version Versionsnummer des Programms anzeigen und beenden -w WORDLIST spezifischer Pfad zur Wortlistendatei -d DELAY Verzögerung zwischen Anfragen hinzufügen
Website-Scan mit interner Wortliste
python crawlbox.py www.domain.com
Website-Scan mit externer Wortliste
python crawlbox.py www.domain.com -w wordlist.txt
(als root)
git clone https://github.com/abaykan/crawlbox.git cd crawlbox/ pip install -r requirements.txt python crawlbox.py -h
Hinweis: getestet mit Python 2.7.6
