LinkFinder

À propos de LinkFinder

LinkFinder est un script Python conçu pour découvrir les points de terminaison et leurs paramètres dans les fichiers JavaScript. Ainsi, les testeurs d'intrusion et les chasseurs de bugs peuvent rassembler de nouveaux points de terminaison cachés sur les sites web qu'ils testent, ce qui offre un nouveau terrain de test, potentiellement porteur de nouvelles vulnérabilités. Il fonctionne en utilisant jsbeautifier pour Python combiné à une expression régulière assez grande. L'expression régulière se compose de quatre petites expressions régulières. Celles-ci sont responsables de la recherche de :

• URLs complètes (https://example.com/*)
• URLs absolues ou URLs en pointillés (/\* ou ../*)
• URLs relatives avec au moins un slash (text/test.php)
• URLs relatives sans slash (test.php)

La sortie est donnée en HTML ou en texte brut. @karel_origin a écrit une extension Chrome pour LinkFinder qui peut être trouvée ici.

Captures d'écran

Installation

LinkFinder prend en charge Python 3.

$ git clone https://github.com/GerbenJavado/LinkFinder.git
$ cd LinkFinder
$ python setup.py install

Dépendances

LinkFinder dépend des modules Python argparse et jsbeautifier. Ces dépendances peuvent toutes être installées en utilisant pip.

$ pip3 install -r requirements.txt

Utilisation

Exemples

• Utilisation de base pour trouver des points de terminaison dans un fichier JavaScript en ligne et exporter les résultats HTML vers results.html :

python linkfinder.py -i https://example.com/1.js -o results.html

• Sortie CLI/STDOUT (n'utilise pas jsbeautifier, ce qui le rend très rapide) :

python linkfinder.py -i https://example.com/1.js -o cli

• Analyse d'un domaine entier et de ses fichiers JS :

python linkfinder.py -i https://example.com -d

• Entrée Burp (sélectionnez dans la cible les fichiers que vous souhaitez enregistrer, cliquez droit, Save selected items, et fournissez ce fichier en entrée) :

python linkfinder.py -i burlfile -b

• Énumération d'un dossier entier pour les fichiers JavaScript, tout en recherchant les points de terminaison commençant par /api/ et enfin enregistrement des résultats dans results.html :

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

Docker

• Construire l'image Docker :

  docker build -t linkfinder

• Exécuter avec Docker

  docker run --rm -v $(pwd):/linkfinder/output linkfinder -i http://example.com/1.js -o /linkfinder/output/output.html

  Assurez-vous d'utiliser le chemin /linkfinder/output dans votre chemin de sortie, sinon la sortie sera perdue à la sortie du conteneur.

Tests unitaires

• Nécessite pytest

pytest test_parser.py

Remarques finales

• C'est la première fois que je publie un outil publiquement. Les contributions sont les bienvenues !
• LinkFinder est publié sous la licence MIT.
• Merci à @jackhcable pour ses retours.
• Remerciements particuliers à @edoverflow pour avoir rendu ce projet beaucoup plus propre et génial.