opiniondealer/crawlboxScript de Python que fuerza bruta directorios web y rutas de administración usando listas de palabras integradas o personalizadas, con retrasos de solicitud configurables para el descubrimiento de directorios durante pentests.
Forma sencilla de aplicar fuerza bruta a directorios web.
python crawlbox.py [-h] [-v] [-w WORDLIST] url
argumentos posicionales:
url url objetivo específica, como domain.com
argumentos opcionales:
-h, --help muestra este mensaje de ayuda y sale -v, --version muestra el número de versión del programa y sale -w WORDLIST ruta específica al archivo de lista de palabras -d DELAY añade un retardo entre peticiones
escaneo de sitio web con lista de palabras interna
python crawlbox.py www.domain.com
escaneo de sitio web con lista de palabras externa
python crawlbox.py www.domain.com -w wordlist.txt
(como root)
git clone https://github.com/abaykan/crawlbox.git cd crawlbox/ pip install -r requirements.txt python crawlbox.py -h
nota: probado con python 2.7.6
