owasp/d4n155OWASP D4N155 - Lista de palabras inteligente y dinámica usando OSINT
BUG: Extraer urls por dominio no funciona. Crawler Google se detuvo. Lo arreglaré.
Es una herramienta de auditoría de seguridad de la información que crea listas de palabras inteligentes basadas en el contenido de la página objetivo.
Ayúdanos, Ver algunos cálculos usados
Proyectos en curso 👷: D4N155 en docker 🎁, Web API D4N155 ☁️, Bot de Telegram 🤖
Necesitas: Python3.6, Bash (GNU Bourne-Again SHell), Go
Opcional: Git
git clone https://github.com/owasp/D4N155.git
cd D4N155
pip3 install -r requirements.txt
bash main --help
O sin git
wget -qO- https://github.com/owasp/D4N155/archive/master.zip | bsdtar -xf-
cd D4N155-master
pip3 install -r requirements.txt
bash main --help
En la imagen:
FROM docker.pkg.github.com/owasp/d4n155/d4n155:latest
CLI:
docker pull docker.pkg.github.com/owasp/d4n155/d4n155:latest
docker run -it d4n155
D4N155: Tool for smart audit security
Usage: bash main <option> <value>
All options are optionals
Options:
-w, --wordlist* <domain|ip> Make the smartwordlist based in informations
on website.
-t, --targets <file> Make the smart-wordlist based in your passed
source informations in urls.
-b, --based <file> Analyze texts to generate the
custom wordlist
-r, --rate <time> Defines time interval between requests
-o, --output <file> For to store the all wordlist.
-?a, --aggressive Aggressive reading with headless
-h, --help Show this mensage.
Value: <url | ip | source | file | time>
DOMAIN DOMAIN target, example: scanme.nmap.org
IP IP address
TIME Time, example: 2.5. I.e: 00:00:02:30.. 0 are default
FILE File, for save the result, get urls or using in
wordlist
* Crawler de Google no funciona