waldo

Waldo est un brute-forceur de répertoires et de sous-domaines léger et multithreadé implémenté en Python. Il peut être utilisé pour localiser des ressources web cachées et des sous-domaines non découverts de la cible spécifiée.

Fonctionnalités clés

• Générer rapidement et facilement une liste de tous les sous-domaines du domaine cible
• Découvrir des ressources web cachées qui peuvent être potentiellement exploitées dans le cadre d'une attaque
• Écrit en Python et très portable
• Conception rapide et multithreadée

Installation

Les dépendances peuvent être installées en exécutant :

$ pip install -r pip.req

Pour exécuter waldo :

$ python waldo.py

Utilisation

Pour énumérer les sous-domaines de some-fake-site.example, exécutez la commande suivante :

$ python waldo.py -m s -d some-fake-site.example

Pour énumérer les répertoires de some-fake-site.example, exécutez la commande suivante :

$ python waldo.py -m d -d some-fake-site.example

Par défaut, la sortie sera enregistrée dans waldo-output.txt. Pour spécifier un fichier de sortie personnalisé, utilisez le drapeau -l :

$ python waldo.py -m s -l my-log-file.txt -d some-fake-site.example

Waldo utilise 4 threads par défaut. Pour spécifier une taille de pool de threads personnalisée, utilisez le drapeau -t :

$ python waldo.py -m s -d some-fake-site.example -t 15