Acerca de - v8.2

Esta es una herramienta utilizada para descubrir endpoints, descubrir parámetros potenciales, generar una lista de palabras específica del objetivo y encontrar secretos para un objetivo dado. Puede encontrarlos mediante:

rastreando un objetivo (proporcionar un dominio/URL)
rastreando múltiples objetivos (proporcionar un archivo de dominios/URLs)
buscando archivos en un directorio dado (proporcionar un nombre de directorio)
buscando en el contenido de un solo archivo
obtenerlos de un proyecto Burp (proporcionar la ubicación de un archivo XML de Burp)
obtenerlos de un proyecto ZAP (proporcionar la ubicación de un archivo de mensajes ASCII de ZAP)
obtenerlos de un proyecto Caido (proporcionar la ubicación de un archivo CSV de exportación de Caido)
obtenerlos de un archivo HAR (HTTP Archive) (proporcionar la ubicación de un archivo JSON de HAR)
procesando un directorio de resultados de waymore (buscando archivos de respuesta archivados de waymore -mode R y también solicitando URLs de waymore.txt y las URLs originales de waymore_index.txt - ver README.md de waymore)

El script de Python se basa en las capacidades de búsqueda de enlaces de mi extensión de Burp GAP. Como punto de partida, tomé la increíble herramienta LinkFinder de Gerben Javado, y utilicé la expresión regular para encontrar enlaces, pero con mejoras adicionales para encontrar aún más.

Instalación

xnLinkFinder es compatible con Python 3.

Instala xnLinkFinder en el entorno de Python predeterminado (global).```bash pip install xnLinkFinder

O```bash
pip install git+https://github.com/xnl-h4ck3r/xnLinkFinder.git -v

Puedes actualizar con```bash pip install --upgrade xnLinkFinder

### pipx

Configuración rápida en entorno aislado de Python usando [pipx](https://pypa.github.io/pipx/)```bash
pipx install git+https://github.com/xnl-h4ck3r/xnLinkFinder.git

NOTA: Para extraer enlaces de archivos PDF, puede instalar pdftotext en su sistema. Puede instalarlo usando sudo apt install -y poppler-utils en Linux o brew install poppler en macOS. Si no tiene instalado pdftotext, xnLinkFinder usará como alternativa la biblioteca Python pypdf. Si no se encuentra texto (p.ej., en PDFs escaneados), intentará usar ocrmypdf si está instalado (p.ej., sudo apt install -y ocrmypdf). El uso de pdftotext y ocrmypdf generalmente dará resultados mucho mejores que pypdf solo.

Uso| Arg | Long Arg | Descripción |

| ----------- | -------------------------- | -i | --input | -o | --output | -op | --output-params | -owl | --output-wordlist | -oo | --output-oos | -os | --output-secrets | -ow | --output-overwrite | -sp | --scope-prefix | -spo | --scope-prefix-original | -spkf | --scope-prefix-keep-failed | -sf | --scope-filter | -c | --cookies † | -H | --headers † | -ra | --regex-after | -d | --depth † | -p | --processes † | -rl | --rate-limit † | -x | --exclude | -orig | --origin | -prefixed | | -xrel | --exclude-relative-links | -t | --timeout † | -r | --retries † | -inc | --include | -u | --user-agent † | -uc | --user-agent-custom † | -insecure | † | -s429 | † | -s403 | † | -sTO | † | -sCE | † | -m | --memory-threshold | -mfs | --max-file-size † | -mrs | --max-response-size † | -fp | --forward-proxy † | -rp | --request-proxy | | --heap | -ro | --readable-only | -ascii-only | | -mtl | --max-time-limit | | --config | -nwlpl | --no-wordlist-plurals | -nwlpw | --no-wordlist-pathwords | -nwlpm | --no-wordlist-parameters | -nwlc | --no-wordlist-comments | -nwlia | --no-wordlist-imgalt | -nwld | --no-wordlist-digits | -nwll | --no-wordlist-lowercase | -wlml | --wordlist-maxlen | -swf | --stopwords-file | -brt | --burpfile-remove-tags | -all | --all-tlds | -cl | --content-length | -nb | --no-banner | -v | --verbose | -vv | --vverbose | | --version | -h | --help | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Entrada: una URL, archivo de texto de URLs, un directorio de archivos para buscar, un archivo de salida XML de Burp, un archivo de salida de ZAP, un archivo CSV de Caido, un archivo HAR JSON, o un único archivo para buscar contenidos. | | El archivo para guardar la salida de enlaces, incluyendo la ruta si es necesario (por defecto: output.txt). Si se establece en cli, la salida solo se escribe en STDOUT. Si el archivo ya existe, solo se añadirá (y se deduplicará) a menos que se pase la opción -ow. | | El archivo para guardar la salida de Parámetros Potenciales, incluyendo la ruta si es necesario (por defecto: parameters.txt). Si se establece en cli, la salida solo se escribe en STDOUT (pero no se canaliza a otro programa). Si el archivo ya existe, solo se añadirá (y se deduplicará) a menos que se pase la opción -ow. | | El archivo para guardar la salida de la wordlist específica del objetivo, incluyendo la ruta si es necesario (por defecto: Sin salida de wordlist). Si se establece en , la salida solo se escribe en STDOUT (pero no se canaliza a otro programa). Si el archivo ya existe, solo se añadirá (y se deduplicará) a menos que se pase la opción -ow. | | El archivo para guardar la salida de enlaces fuera de alcance, incluyendo la ruta si es necesario (por defecto: Sin salida OOS). Si se establece en , la salida solo se escribe en STDOUT (pero no se canaliza a otro programa). Si el archivo ya existe, solo se añadirá (y se deduplicará) a menos que se pase la opción -ow. | | El archivo para guardar los secretos encontrados en las respuestas (formato JSON), incluyendo la ruta si es necesario (por defecto: Sin salida de secretos). Si el archivo ya existe, los secretos se fusionarán a menos que se pase la opción -ow. Los secretos se agrupan por tipo y valor con un array de fuentes donde se encontró cada uno. | | Si el archivo de salida ya existe, se sobrescribirá en lugar de añadirse. | | Cualquier enlace encontrado que comience con tendrá como prefijo los dominios de alcance en la salida en lugar del enlace original. Si el valor pasado es un nombre de archivo válido, se usará ese archivo; de lo contrario, se usará la cadena literal. | | Si se pasa el argumento , esto determina si el enlace original que comienza con también se incluye en la salida (por defecto: false) | | Si se pasa el argumento , esto determina si un enlace con prefijo se mantendrá en la salida si fue un 404 o ocurre una RequestException (por defecto: false) | | Filtrará los enlaces de salida para incluir solo aquellos cuyo dominio esté dentro del alcance especificado. Si el valor pasado es un nombre de archivo válido, se usará ese archivo; de lo contrario, se usará la cadena literal. Este argumento ahora es obligatorio si la entrada es un dominio/URL (o archivo de dominios/URLs) para evitar rastrear sitios que no están en el alcance y también para evitar resultados engañosos. | | Añadir cookies para pasar con las solicitudes HTTP. Pasar en el formato | | Añadir encabezados personalizados para pasar con las solicitudes HTTP. Pasar en el formato | | Expresión regular para fines de filtrado contra los endpoints encontrados antes de la salida (ej. ). Si coincide, el enlace se emite. | | El nivel de profundidad a buscar. Por ejemplo, si se pasa un valor de 2, todos los enlaces encontrados inicialmente se buscarán a su vez para encontrar más enlaces (por defecto: 1). Esta opción se ignora para archivos Burp, ZAP, Caido y HAR porque pueden ser enormes y consumir mucha memoria. También se recomienda usar el argumento () para asegurar que se pueda intentar una solicitud a enlaces encontrados sin dominio. | | Se realiza un multihilo básico al obtener solicitudes para una URL, o archivo de URLs (no un archivo Burp, ZAP, Caido o HAR). Este argumento determina el número de procesos (hilos) utilizados (por defecto: 25) | | Número máximo de solicitudes a enviar por segundo (por defecto: 0, sin límite de velocidad). Esto ayuda a evitar abrumar al servidor objetivo. | | Exclusiones de enlaces adicionales (a la lista en ) en una lista separada por comas, ej. | | Si desea que el origen del enlace aparezca en la salida. Se muestra como en la salida (por defecto: false) | | Si desea ver qué enlaces se prefijaron en la salida. Muestra después del enlace y origen en la salida (por defecto: false) | | Por defecto, si algún enlace en los resultados comienza con o , se incluirán. Si se usa este argumento, estos enlaces relativos no se añadirán. | | Cuántos segundos esperar a que el servidor envíe datos antes de rendirse (por defecto: 10 segundos) | | El número de veces para reintentar una solicitud después de un fallo (ej. timeout, error de conexión, etc). Esto está limitado a 5 reintentos (por defecto: 0) | | Incluir enlaces de entrada () en la salida (por defecto: false) | | Qué User Agents usar para obtener enlaces, ej. . Los valores posibles son , , y . También hay , y que son subconjuntos de pero se pueden usar por separado. | | Una cadena de User Agent personalizada para usar en todas las solicitudes. Esto anulará el argumento /. Se puede usar cuando un programa requiere un encabezado User Agent específico para identificarte, por ejemplo. | | Si se deben deshabilitar las comprobaciones de certificados TLS al hacer solicitudes (por defecto: false) | | Detener cuando > 95 por ciento de las respuestas devuelvan 429 Too Many Requests (por defecto: false) | | Detener cuando > 95 por ciento de las respuestas devuelvan 403 Forbidden (por defecto: false) | | Detener cuando > 95 por ciento de las solicitudes den timeout (por defecto: false) | | Detener cuando > 95 por ciento de las solicitudes tengan errores de conexión (por defecto: false) | | El porcentaje de umbral de memoria. Si la memoria de la máquina supera el umbral, el programa se detendrá y finalizará correctamente antes de quedarse sin memoria (por defecto: 95) | | El tamaño máximo de archivo (en bytes) de un archivo a verificar si -i es un directorio. Si el tamaño del archivo es mayor, se ignorará (por defecto: 500 MB). Establecer en 0 significa que ningún archivo será ignorado, independientemente del tamaño. | | El tamaño máximo de respuesta (en MB) para descargar. Las respuestas mayores que esto se saltarán (por defecto: 100 MB). | | Para la búsqueda activa de enlaces con URL (o archivo de URLs), reenviar las solicitudes a través de un proxy como Burp o Caido, ej. . | | Proxy de solicitud a utilizar. Puede ser una cadena de proxy (ej. , ) o un archivo que contenga una lista de proxies (uno por línea, selección aleatoria). | | Si tomar una instantánea del heap de URLs visitadas y extraer enlaces de la memoria del navegador. Esto tomará más tiempo pero podría descubrir enlaces generados dinámicamente que el análisis estático estándar podría pasar por alto (Requiere Playwright instalado). | | Si se pasa, solo se extraerá texto legible por humanos de las respuestas/archivos HTML usando BeautifulSoup antes de buscar enlaces. Esto excluye el contenido de las etiquetas , , y . | | Si los enlaces y parámetros solo se añadirán si solo contienen caracteres ASCII. Esto puede ser útil cuando sabes que el objetivo probablemente usa caracteres ASCII y también obtienes una serie de falsos positivos de archivos binarios por alguna razón. | | El límite de tiempo máximo (en minutos) para ejecutar antes de detenerse (por defecto: 0). Si se pasa 0, no hay límite. | | Ruta al archivo de configuración YML. Si no se pasa, busca el archivo en el directorio predeterminado, típicamente . | | Cuando se encuentran palabras para una wordlist específica del objetivo, por defecto se añaden nuevas palabras si hay una palabra singular a partir de un plural, y viceversa. Si se usa este argumento, este proceso no se realiza. | | Por defecto, cualquier palabra de ruta encontrada en los enlaces se procesará para la wordlist específica del objetivo. Si se usa este argumento, no se procesarán. | | Por defecto, cualquier parámetro encontrado en los enlaces se procesará para la wordlist específica del objetivo. Si se usa este argumento, no se procesarán. | | Por defecto, cualquier comentario en las páginas se procesará para la wordlist específica del objetivo. Si se usa este argumento, no se procesarán. | | Por defecto, cualquier atributo 'alt' de imagen se procesará para la wordlist específica del objetivo. Si se usa este argumento, no se procesarán. | | Excluir cualquier palabra de la wordlist específica del objetivo que contenga dígitos numéricos. | | Por defecto, cualquier palabra añadida con caracteres en mayúsculas también añadirá la palabra en minúsculas. Si se usa este argumento, las palabras en minúsculas no se añadirán. | | La longitud máxima de las palabras para añadir a la wordlist específica del objetivo, excluyendo plurales (por defecto: 0 - sin límite) | | Un archivo de Stop Words adicionales (además de "stopWords" en el archivo de configuración YML) utilizado para excluir palabras de la wordlist específica del objetivo. Las Stop Words se utilizan en Procesamiento de Lenguaje Natural y se pueden encontrar diferentes listas en diferentes bibliotecas. Es posible que desee agregar palabras en diferentes idiomas, dependiendo de su objetivo. | | Cuando la entrada pasada con es un archivo Burp, se le pregunta interactivamente al usuario si desea eliminar etiquetas innecesarias de ese archivo (a veces hay un problema en los archivos XML de Burp que a menudo se puede resolver eliminando etiquetas innecesarias, lo que también hará que el archivo sea más pequeño). Si está utilizando xnLinkFinder en un script, no desea detenerse por entrada del usuario, por lo que puede configurarlo pasando este argumento con o . NOTA: Este es un cambio permanente en el archivo. | | Todos los enlaces encontrados serán devueltos, incluso si el TLD no es común. Esto puede resultar en una serie de falsos positivos donde nombres de variables, etc. también pueden ser un dominio genuino posible. Por defecto, solo se devuelven enlaces que tengan un TLD en los TLD comunes ( en ). | | Mostrar el Content-Length de la respuesta al rastrear. | | Oculta el banner de la herramienta. | | Salida verbosa | | Salida verbosa aumentada | | Muestra el número de versión actual. | | muestra el mensaje de ayuda y sale |† NO RELEVANTE PARA LA ENTRADA DE DIRECTORIO, ARCHIVO XML DE BURP, ARCHIVO DE ZAP, ARCHIVO CAIDO CSV O ARCHIVO HAR

config.yml

El archivo config.yml (generalmente en ~/.config/xnLinkFinder/) tiene las claves que se pueden actualizar según sus necesidades:

linkExclude - Una lista separada por comas de cadenas (por ejemplo, .css,.jpg,.jpeg, etc.) contra las que se verifican todos los enlaces. Si un enlace incluye alguna de las cadenas, se excluirá de la salida. Si la entrada es un directorio, los nombres de archivo se verifican contra esta lista.
contentExclude - Una lista separada por comas de cadenas (por ejemplo, text/css,image/jpeg,image/jpg, etc.) contra las que se verifican los encabezados Content-Type de todas las respuestas. Cualquier respuesta con estos tipos de contenido será excluida y no se verificará en busca de enlaces.
fileExtExclude - Una lista separada por comas de cadenas (por ejemplo, .zip,.gz,.tar, etc.) contra las que se verifican todos los archivos en modo Directorio. Si un archivo tiene una de esas extensiones, no se buscarán enlaces en él. Además, en modo normal, si una respuesta no tiene un tipo de contenido para verificar exclusiones, se verificarán estas extensiones al final de la URL para determinar si buscar enlaces.
regexFiles - Una lista de tipos de archivo separados por un carácter de tubería (por ejemplo, php|php3|php5, etc.). Estos se utilizan en la expresión regular de búsqueda de enlaces cuando hay hallazgos que no son enlaces obvios, pero son tipos de archivo interesantes que desea destacar. Si agrega a esta lista, asegúrese de escapar cualquier punto para garantizar una expresión regular correcta, por ejemplo,

† SI NO SE ENCUENTRAN EN EL ARCHIVO DE CONFIGURACIÓN, POR DEFECTO SERÁN True

Examples

Find Links from a specific target - Basic```

xnLinkFinder -i target.com -sf target.com

### Encontrar enlaces de un objetivo específico - Detallado

Idealmente, proporcione un prefijo de alcance (`-sp`) con el dominio principal (incluyendo el esquema), y un filtro de alcance (`-sf`) para filtrar los resultados solo a dominios relevantes (esto puede ser un archivo o dominios dentro del alcance). También, puede pasar cookies y encabezados de cliente para asegurarse de encontrar enlaces solo disponibles para usuarios autorizados.
Especificar el User Agent (`-u desktop mobile`) primero buscará todos los enlaces usando User Agents de escritorio, y luego lo intentará de nuevo usando User Agents móviles. Podría haber endpoints específicos que estén relacionados con el User Agent dado. Proporcionar un valor de profundidad (`-d`) seguirá enviando solicitudes a los enlaces encontrados en la búsqueda de profundidad anterior para encontrar más enlaces.```
xnLinkFinder -i target.com -sp target_prefix.txt -sf target_scope.txt -spo -inc -vv -H 'Authorization: Bearer XXXXXXXXXXXXXX' -c 'SessionId=MYSESSIONID' -u desktop mobile -d 10

Encontrar enlaces desde una lista de URLs - Básico

Si tienes un archivo de URLs de archivos JS, por ejemplo, puedes buscar enlaces en esos:``` xnLinkFinder -i target_js.txt -sf target.com

NOTA: Un archivo pasado se asume que es una lista de URLs si la primera línea comienza con `//` o `http` o tiene el formato de un dominio (p. ej. `example.com`, `sub.example.co.uk`), de lo contrario se considera un archivo para buscar en su contenido (a menos que sea un archivo Burp, Zap, Caido o HAR).

### Encontrar enlaces del contenido de un archivo - Básico

Si tienes una respuesta guardada, por ejemplo, puedes buscar enlaces en ella:```
xnLinkFinder -i response.txt -sf target.com

NOTA: Se asume que un archivo pasado es una lista de URLs si la primera línea comienza con // o http o es un formato de dominio (p. ej. example.com, sub.example.co.uk), de lo contrario se considera un archivo para buscar contenidos (a menos que sea un archivo Burp, Zap, Caido o HAR).

Encontrar enlaces desde archivos en un directorio - Básico

Si tienes archivos, p. ej. archivos JS, respuestas HTTP, etc., puedes buscar enlaces en ellos:``` xnLinkFinder -i ~/.config/waymore/results/target.com

NOTA: También se verifican los subdirectorios. La opción `-mfs` se puede especificar para omitir archivos de más de cierto tamaño.

### Encontrar enlaces de un proyecto de Burp - Básico

En Burp, seleccione los elementos que desea buscar resaltando el alcance, por ejemplo, haciendo clic derecho y seleccionando `Guardar elementos seleccionados`. Asegúrese de que la opción `solicitudes y respuestas codificadas en base64` esté marcada antes de guardar.
Para obtener todos los enlaces del archivo (incluso con archivos ENORMES, podrá obtener todos los enlaces):```
xnLinkFinder -i target_burp.xml

NOTA: xnLinkFinder asume que si la primera línea del archivo pasado con -i comienza con <?xml, entonces se está intentando procesar un archivo de Burp.

Encontrar enlaces desde un proyecto de Burp - Detallado

Idealmente, proporcione el prefijo de alcance (-sp) con el dominio principal (incluyendo el esquema), y un filtro de alcance (-sf) para filtrar los resultados solo a los dominios relevantes.``` xnLinkFinder -i target_burp.xml -o target_burp.txt -sp https://www.target.com -sf target.* -ow -spo -inc -vv

### Buscar enlaces desde un proyecto de ZAP - Básico

En ZAP, seleccione los elementos que desea buscar resaltando History por ejemplo, haciendo clic en el menú `Export` y seleccionando `Save Messages...` (o `Export Messages to File...` en versiones anteriores). Esto le permitirá guardar un archivo de texto ASCII de todas las solicitudes y respuestas que desea buscar.
Para obtener todos los enlaces del archivo (incluso con archivos MUY GRANDES, podrá obtener todos los enlaces):```
xnLinkFinder -i target_zap.txt

NOTA: xnLinkFinder asume que si la primera línea del archivo pasado con -i tiene el formato ==== 99 ========== o ===99 ========== por ejemplo, entonces estás intentando procesar un archivo de texto ASCII de ZAP.

Encontrar enlaces desde un archivo CSV exportado de Cadio - Básico

En Caido, ve a la sección History y selecciona la opción Export.

Si estás usando Caido Pro o Enterprise Edition, elige la opción Export current rows y selecciona As CSV. Ve a la sección Exports y descarga el archivo CSV. Luego pásalo como entrada:``` xnLinkFinder -i 2023-03-18-010332_csv_requests.csv

Si estás utilizando Caido Community edition, entonces tendrás que elegir la opción **Exportar todo** y seleccionar **Como CSV**. Ve a la sección **Exportaciones** y descarga el archivo CSV. Como tienes el historial completo, querrás eliminar del archivo CSV todo lo que no sea relevante. Utiliza el siguiente ejemplo, donde `redbull` es la parte principal de los dominios del objetivo que estás buscando.```
cat 2023-03-18-010332_csv_requests.csv | grep -E '^id|^[0-9]+,[^,]*redbull' > caido_redbull.csv
xnLinkFinder -i caido_redbull.csv

NOTA: xnLinkFinder asume que si la primera línea del archivo pasado con -i está en el formato id,host,method, entonces se está intentando procesar un archivo CSV de exportación de Caido.

Encontrar enlaces desde un archivo JSON HAR (HTTP Archive) - Básico

Un archivo HAR es un archivo JSON que contiene una lista de solicitudes y respuestas HTTP. Es un formato común para almacenar tráfico HTTP. Puede exportar un archivo HAR desde la mayoría de los navegadores web, generalmente desde la pestaña Red en las Herramientas de Desarrollo. Pase el archivo como entrada:``` xnLinkFinder -i browser.har

NOTA: xnLinkFinder asume que si el nombre del archivo termina en `.har` O la primera línea del archivo contiene `"log"` y comienza con `{`, entonces se está intentando procesar un archivo HAR.

### Encontrar enlaces desde un directorio de resultados de Waymore

La herramienta [waymore](https://github.com/xnl-h4ck3r/waymore) puede usarse para obtener URLs desde varias APIs de terceros, y también descargar respuestas archivadas de varias fuentes. Pasar un directorio de resultados de waymore a `xnLinKFinder` buscará el contenido de las respuestas archivadas, y también solicitará URLs desde `waymore.txt` y también las URLs archivadas desde `waymore_index.txt` (o `index.txt` para versiones antiguas de `waymore`) y obtendrá más enlaces de esas respuestas. Si `-d`/`--depth` es cero, entonces las URLs de `waymore_index.txt` solo serán devueltas pero no solicitadas.```
xnLinkFinder -i ~/Tools/waymore/results/target.com

NOTA: Se pasa como un directorio normal, pero xnLinkFinder determinará que es un directorio de resultados de waymore y lo procesará en consecuencia. Esto depende de la convención de nomenclatura predeterminada del archivo de URLs que sea waymore.txt y que ese archivo esté en el mismo directorio que los archivos archivados (como ocurre por defecto).

Tubería hacia otras herramientas

Puede canalizar xnLinkFinder hacia otras herramientas. Cualquier error se envía a stderr y cualquier enlace encontrado se envía a stdout. El archivo de salida todavía se crea además de que los enlaces se pasan a través de la tubería al siguiente programa. Sin embargo, los parámetros potenciales no se pasan a través de la tubería al siguiente programa, pero aún así se escriben en el archivo. Por ejemplo:``` xnLinkFinder -i redbull.com -sp https://redbull.com -sf rebbull.* -d 3 | unfurl keys | sort -u

También puedes pasar la entrada a través de `stdin` en lugar de `-i`.```
cat redbull_subs.txt | xnLinkFinder -sp https://redbull.com -sf rebbull.* -d 3

NOTA: No se puede usar tubería para un archivo Burp, ZAP, Caido o HAR; estos deben pasarse usando -i.

Recomendaciones y Notas

Siempre use el argumento Prefijo de Alcance -sp. Puede ser un dominio de alcance único, o un archivo que contenga múltiples dominios de alcance. A continuación se muestran ejemplos del formato utilizado (no se debe incluir ninguna ruta, y no se usan comodines. El esquema es opcional, pero por defecto será http): ``` http://www.target.com https://target-payments.com https://static.target-cdn.com

Si se encuentra un enlace que no tiene dominio, p.ej. /path/to/example.js, entonces pasar -sp http://www.target.com resultará en la salida http://www.target.com/path/to/example.js y si la Profundidad (-d) es >1, se podrá realizar una solicitud a esa URL para buscar más enlaces. Si se pasa un archivo de dominios usando -sp, la salida incluirá cada dominio seguido de /path/to/example.js y aumentará la posibilidad de encontrar más enlaces.

Si usas -sp pero aún así deseas que el enlace original de /path/to/example.js (sin un dominio) se devuelva adicionalmente en la salida, pasa el argumento -spo.
Usa siempre el argumento de Filtro de Ámbito -sf. Esto asegurará que solo se devuelvan dominios relevantes en la salida, y más importante, si la Profundidad (-d) es >1, los objetivos fuera del ámbito no serán buscados en busca de enlaces o parámetros. Puede ser un dominio de ámbito, o un archivo que contenga múltiples dominios de ámbito. A continuación se muestran ejemplos del formato utilizado (no se debe incluir esquema ni ruta): ``` target.* target-payments.com static.target-cdn.com

ESTO ES SOLO PARA FILTRAR EL DOMINIO DE LOS ENLACES.

Si deseas filtrar la salida final de alguna manera, usa -ra. Siempre es buena idea usar https://regex101.com/ para verificar que tu expresión Regex haga lo que esperas.
Usa la opción -v para tener una mejor idea de lo que está haciendo la herramienta.
Si tienes problemas, usa la opción -vv que puede mostrar errores que están ocurriendo, los cuales posiblemente puedan resolverse, o puedes reportarlos como un issue en GitHub.
Pasa los valores de cookies (-c), headers (-H) y regex (-ra) entre comillas simples, p.ej. -ra '/api/v[0-9]\.[0-9]\*'
Establece la opción -o para dar un nombre de archivo de salida específico para Links, en lugar del predeterminado output.txt. Si planeas ejecutar una gran profundidad de búsquedas, comienza con 2 con la opción -v para verificar lo que se devuelve. Luego puedes aumentar la Depth, y la nueva salida se agregará al archivo existente, a menos que uses -ow.

Problemas

Si te encuentras con algún problema, o tienes ideas para mejoras, no dudes en crear un issue en Github. Si hay un problema, será útil si proporcionas el comando exacto que ejecutaste y una descripción detallada del problema. Si es posible, ejecuta con -vv para reproducir el problema y házmelo saber sobre cualquier mensaje de error que se muestre.

TODO

Agregar verificación de regex específica para Requests cuando se pasa un archivo proxy como entrada. Actualmente usa el mismo regex que Requests, pero esto no es ideal.
Obtener nombres de Cookies para agregar a la lista de parámetros potenciales.

Salida de ejemplo

Búsqueda activa de enlaces para un dominio:

...

Entrada y salida por tubería (piped):

¡Buena suerte y buena caza! Si realmente te encanta la herramienta (o cualquier otra), o te ayudaron a encontrar un gran bounty, considera COMPRARME UN CAFÉ! ☕ (¡Podría usar la cafeína!)

🤘 /XNL-h4ck3r

xnLinkFinder

Más Populares