xnLinkFinder

À propos - v8.2

Cet outil est utilisé pour découvrir des endpoints, découvrir des paramètres potentiels, générer une wordlist spécifique à une cible et trouver des secrets pour une cible donnée. Il peut les trouver en :

• explorant une cible (passez un domaine/URL)
• explorant plusieurs cibles (passez un fichier de domaines/URL)
• recherchant des fichiers dans un répertoire donné (passez un nom de répertoire)
• recherchant le contenu d'un seul fichier
• les obtenant à partir d'un projet Burp (passez l'emplacement d'un fichier XML Burp)
• les obtenant à partir d'un projet ZAP (passez l'emplacement d'un fichier de messages ASCII ZAP)
• les obtenant à partir d'un projet Caido (passez l'emplacement d'un fichier CSV exporté de Caido)
• les obtenant à partir d'un fichier HAR (HTTP Archive) (passez l'emplacement d'un fichier JSON HAR)
• traitant un répertoire de résultats waymore (recherche dans les fichiers de réponse archivés de waymore -mode R et demande également des URLs à partir de waymore.txt et des URLs originales à partir de waymore_index.txt - voir le README.md de waymore)

Le script Python est basé sur les capacités de recherche de liens de mon extension Burp GAP. Comme point de départ, j'ai pris l'outil incroyable LinkFinder de Gerben Javado, et j'ai utilisé l'expression régulière pour trouver les liens, mais avec des améliorations supplémentaires pour en trouver encore plus.

Installation

xnLinkFinder supporte Python 3.

Installez xnLinkFinder dans l'environnement Python par défaut (global).```bash pip install xnLinkFinder

OU```bash
pip install git+https://github.com/xnl-h4ck3r/xnLinkFinder.git -v

Vous pouvez mettre à niveau avec```bash pip install --upgrade xnLinkFinder

### pipx

Installation rapide dans un environnement Python isolé à l'aide de [pipx](https://pypa.github.io/pipx/)```bash
pipx install git+https://github.com/xnl-h4ck3r/xnLinkFinder.git

NOTE : Pour extraire des liens des fichiers PDF, vous pouvez installer pdftotext sur votre système. Vous pouvez l'installer en utilisant sudo apt install -y poppler-utils sur Linux ou brew install poppler sur macOS. Si pdftotext n'est pas installé, xnLinkFinder utilisera la bibliothèque Python pypdf par défaut. Si aucun texte n'est trouvé (par exemple pour des PDF scannés), il essaiera d'utiliser ocrmypdf s'il est installé (par exemple sudo apt install -y ocrmypdf). L'utilisation de pdftotext et ocrmypdf donne généralement de bien meilleurs résultats qu'avec pypdf seul.