wordlist_generator

Das Tool wordlist_generator generiert eine für Ihr Ziel einzigartige Wortliste mit Techniken, die in tomnomnoms Video "Who, What, Where, When" erwähnt werden. Es verwendet URLs von gau, um Verzeichnisse, Dateinamen oder Wörter auf Seiten zu extrahieren. Als zusätzliche Funktion kann es HTML-Kommentare extrahieren. Standardmäßig fordert das Tool nur 2000 URLs an und extrahiert alle Wörter und Verzeichnisse.

Um die Wortliste zu bereinigen, entfernt wordlist_generator aus dem Ergebnis alles aus den Dateien im Verzeichnis "denylists", um nur eindeutige Wörter zu behalten. Außerdem bereinigt es das Ergebnis mithilfe von regulären Ausdrücken aus BonJarbers clean_wordlist-Tool. Sie können anpassen, welche Erweiterungen beim Parsen von Dateien und Abrufen von Seiten ignoriert werden, und zwar in parsing_allow_extensions.txt und scraping_deny_extensions.txt.

Verwendung:

Beispiele:

$ ./wordlist_generator.py -d hackerone.com -a 20 -files
$ ./wordlist_generator.py -d bugcrowd.com -a 7500 -dir
$ ./wordlist_generator.py -d intigriti.com > intigriti_wordlist.txt

Um die Hilfe für das Tool anzuzeigen, verwenden Sie das Flag -h:

./wordlist_generator.py -h

Installation:

$ GO111MODULE=on go get -u -v github.com/lc/gau
$ git clone https://github.com/SomeKirill/wordlist_generator/
$ pip3 install -r requirements.txt

Verwendete Denylist-Wortlisten:

• https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/raft-large-directories-lowercase.txt
• https://github.com/oprogramador/most-common-words-by-language/blob/master/src/resources/dutch.txt
• https://github.com/first20hours/google-10000-english/blob/master/google-10000-english.txt
• https://tools.ietf.org/html/rfc1866