gotr00t0day/forbiddenpassमल्टी-डोमेन HTTP 403 बायपास स्कैनर जो वेब सर्वर पर छिपे एक्सेस पथ खोजने के लिए हेडर हेरफेर तकनीकों का परीक्षण करता है, जो बल्क डोमेन स्कैनिंग और कस्टम पथ लक्ष्यीकरण का समर्थन करता है।
ज्ञान-बुद्धि-समझ (MrPMillz) को धन्यवाद जिन्होंने स्क्रिप्ट को साफ और हेडर पेलोड को ठीक किया।
git clone https://github.com/gotr00t0day/forbiddenpass.git
cd forbiddenpass
pip3 install -r requirements.txt
python3 forbiddenpass.py -h
___________ ___. .__ .___ .___ __________
\_ _____/_________\_ |__ |__| __| _/__| _/____ ____\______ \_____ ______ ______
| __)/ _ \_ __ \ __ \| |/ __ |/ __ |/ __ \ / \| ___/\__ \ / ___// ___/
| \( <_> ) | \/ \_\ \ / /_/ / /_/ \ ___/| | \ | / __ \_\___ \ \___ \
\___ / \____/|__| |___ /__\____ \____ |\___ >___| /____| (____ /____ >____ >
\/ \/ \/ \/ \/ \/ \/ \/ \/ v1.0
usage: forbiddenpass.py [-h] [-p domain.com] [-d filename.txt] [-t site.com]
optional arguments:
-h, --help show this help message and exit
-p domain.com, --path domain.com
path to check
-d filename.txt, --domains filename.txt
domains to check
-t site.com, --target site.com
domain to check
domains to check
python3 forbiddenpass.py -d domains.txt
domains to check with a path
python3 forbiddenpass.py -d domains.txt --path login
scan a single target
python3 forbiddenpass.py -t https://site
scan a single target with a path
python3 forbiddenpass.py -t https://site --path login
inspired by https://github.com/iamj0ker/bypass-403
bypass-403 एकाधिक डोमेन स्कैन करने का समर्थन नहीं करता और मुझे चीजों को थोड़ा तेज करने की आवश्यकता थी इसलिए forbiddenpass बनाया गया