domains-from-csp

Un script de Python para extraer nombres de dominio de la cabecera CSP

• Un script para extraer nombres de dominio de cabeceras de Content Security Policy(CSP)
• La salida se imprime en stdout por ahora

Demostración

Capturas de pantalla

Dependencia de paquetes de terceros

requests

click

Configuración

• Clona este repositorio

$ git clone [email protected]:yamakira/censys-enumeration.git

• Instala las dependencias

$ pipenv install

• Consulta el menú de ayuda

$ python csp_parser.py --help
                                                                                                   2 ↵
Usage: csp_parser.py [OPTIONS] URL

Options:
  -r, --resolve / --no-resolve  Enable/Disable DNS resolution
  --help                        Show this message and exit.

Uso

• Analiza la cabecera CSP para extraer nombres de dominio sin realizar resolución DNS

$ python csp_parser.py target_url

• Analiza la cabecera CSP para extraer nombres de dominio y también realiza la resolución DNS

$ python csp_parser.py target_url --resolve

$ python csp_parser.py target_url -r