opiniondealer/crawlboxScript Python qui force par force brute les répertoires web et les chemins d'administration à l'aide de listes de mots intégrées ou personnalisées, avec des délais de requête configurables pour la découverte de répertoires lors des pentests.
Un moyen simple de brute-forcer les répertoires web.
python crawlbox.py [-h] [-v] [-w WORDLIST] url
arguments positionnels :
url url cible spécifique, comme domain.com
arguments optionnels :
-h, --help affiche ce message d'aide et quitte -v, --version affiche le numéro de version du programme et quitte -w WORDLIST chemin spécifique vers le fichier de liste de mots -d DELAY ajoute un délai entre les requêtes
analyse d'un site web avec la liste de mots interne
python crawlbox.py www.domain.com
analyse d'un site web avec une liste de mots externe
python crawlbox.py www.domain.com -w wordlist.txt
(en tant que root)
git clone https://github.com/abaykan/crawlbox.git cd crawlbox/ pip install -r requirements.txt python crawlbox.py -h
remarque : testé avec python 2.7.6
