deibit/cansinaवेब सामग्री खोज उपकरण
Cansina एक वेब सामग्री खोज अनुप्रयोग है।
यह सर्वविदित है कि वेब अनुप्रयोग अपने सभी संसाधनों या सार्वजनिक लिंक को प्रकाशित नहीं करते हैं, इसलिए इन संसाधनों को खोजने का एकमात्र तरीका उनके लिए अनुरोध करना और प्रतिक्रिया की जांच करना है।
Cansina का कर्तव्य आपको अनुरोध करने और प्रतिक्रियाओं को फ़िल्टर करने और निरीक्षण करने में मदद करना है ताकि यह बताया जा सके कि यह एक मौजूदा संसाधन है या सिर्फ एक कष्टप्रद या छिपा हुआ 404।
सुविधा अनुरोध और टिप्पणियाँ स्वागत हैं।
Cansina BlackArch Linux में शामिल है, इसे आज़माएं!
pip install cansina
यदि आप cansina को आज़माने के लिए अपने वातावरण को दूषित नहीं करना चाहते हैं, तो बस एक virtual env बनाएं
विकी दस्तावेज़ीकरण और उदाहरणों से भरा है। लेकिन एक त्वरित उदाहरण:
cansina -u <साइट_यूआरएल> -p <पेलोड_फ़ाइल>
सहायता सारांश:
cansina -h
Cansina को तेज़ चलाना चाहते हैं? मेरा कॉफी कप पकड़ो।
Cansina डिफ़ॉल्ट रूप से निरीक्षण के लिए पृष्ठ सामग्री डाउनलोड करता है (हाँ, Cansina गति के लिए दौड़ नहीं लगा रहा है)। लेकिन आप GET अनुरोधों को अक्षम कर सकते हैं और उन्हें HEAD बना सकते हैं (कोई बॉडी पेज डाउनलोड नहीं)। साथ ही, फैंसी टर्मिनल इंटरफ़ेस प्रिंट न करें (आप कुछ हैकिश अंक खो देंगे)।
Cansina एक ट्री व्यूअर (asciitree पैकेज के लिए धन्यवाद) को एकीकृत करता है ताकि किसी प्रोजेक्ट के sqlite आधारित संग्रहीत परिणाम (अभी के लिए http 200 स्थिति कोड) को आउटपुट किया जा सके।
cansina -V output/http_testphp.vulnweb.com.sqlite
यह उपकरण उचित और कानूनी संदर्भ में उपयोग के लिए है, जिसका अर्थ है, उदाहरण के लिए, एक पैठ परीक्षण जिसके लिए आपको पूर्व प्राधिकरण प्रदान किया गया है।
इसके वैध उपयोगों में से एक निम्नलिखित लेख में वर्णित हो सकता है:
विंडोज़ में परीक्षण नहीं किया गया। इसे --no-progress के साथ काम करना चाहिए
लाइसेंस: GNU जनरल पब्लिक लाइसेंस, संस्करण 3 या बाद का; विवरण के लिए इस संग्रह में शामिल LICENSE.txt देखें।