h2buster (v0.4d)

Un escáner rápido, con hilos, recursivo, de fuerza bruta para directorios web sobre HTTP/2 usando hyper, inspirado en Gobuster.

Características

• Rápido y portátil: instala hyper y ejecuta.
• Escaneo multiconxión.
• Conexiones multihilo.
• Escalable: los escaneos pueden ser tan dóciles o agresivos como los configures.
• Soporte para h2 y h2c.
• Profundidad de recursión de directorios configurable.
• Escaneo de robots.txt.
• Multiplataforma: funciona tanto en *nix como en Windows.

Instalación

Requiere Python 3.6. Solo necesitas instalar una dependencia. Si no tienes hyper, ejecuta:
pip3 install -r requirements.txt

Uso

usage: h2buster.py [-h] -w wordlist -u target [-c connections=8]
                   [-t threads=20] [-m http_method=HEAD]
                   [-r directory_depth=2] [-hd header_list]
                   [-x extension_list] [-b http_code_list] [-l] [-vr] [-wc]
                   [-rb] [-nc]

h2buster: an HTTP/2 web directory brute-force scanner.

arguments:
  -h, --help            show this help message and exit
  -w wordlist           Directory wordlist
  -u target             Target URL/IP address ([scheme://]host[:port]).
                        Default port is 443 and HTTPS enabled. To specify
                        otherwise, use ':port' and/or 'http://' (port will
                        default to 80 then).
  -c connections=8      Number of HTTP/2 connections.
  -t threads=20         Number of threads per connection.
  -m http_method=HEAD   HTTP request method. Allowed values are GET, HEAD.
  -r directory_depth=2  Maximum recursive directory depth. Minimum is 1,
                        unlimited is 0.
  -hd header_list       List of headers in the format
                        'header->value|header->value...'. For example: -hd
                        'user-agent->Mozilla/5.0|accept-encoding->gzip,
                        deflate, br'.
  -x extension_list     List of file extensions to check separated by a
                        vertical bar (|). For example, -x '.php|.js|blank|/'.
                        The 'blank' keyword signifies no file extension.
                        Default extensions are '/', 'blank', '.html', '.php'
  -b http_code_list     List of blacklisted response codes separated by a
                        vertical bar (|). Directories with these response
                        codes will not be shown in the output. Default is 404.
  -l                    Flag: show response length in output. This overrides
                        the request method to GET.
  -vr                   Flag: force TLS certificate verification.
  -wc                   Flag: request a random path and analyze response to
                        detect false positives (wildcard processing).
  -rb                   Flag: scan for a robots.txt file. If found, a prompt
                        will be displayed asking whether to use the results.
  -nc                   Flag: disable colored output text.

Ejemplo

$ python3 h2buster.py -w test/small.txt -u www.google.com -c4 -t15 -m GET -x 'blank|/' -r1 -hd 'user-agent->h2buster' -b '404|301'

Esto escaneará www.google.com, usando 4 conexiones con 15 hilos cada una, realizando solicitudes GET sobre la wordlist de entrada, small.txt. Cada entrada de la wordlist se enviará tal cual, así como con una barra inclinada (/) al final. Los directorios encontrados no se escanearán recursivamente (la profundidad es 1). La cadena h2buster se enviará como agente de usuario. Los códigos de respuesta 404 y 301 no se mostrarán en la salida.

Contribuciones

Consulta el archivo TODO para obtener una lista de características que necesitan trabajo.