haklistgen

किसी भी बकवास टेक्स्ट को ब्रूट-फोर्सिंग के लिए उपयोगी वर्डलिस्ट में बदलता है।

स्थापना

go install github.com/hakluke/haklistgen@latest

उपयोग के उदाहरण

डायरेक्ट्री ब्रूटफोर्स वर्डलिस्ट बनाने के लिए HTTP रिस्पॉन्स से सभी शब्द निकालें:

curl https://wikipedia.org | haklistgen

अधिक सबडोमेन ब्रूटफोर्स करने के लिए वर्डलिस्ट उत्पन्न करने हेतु सबडोमेन की सूची इसे पाइप करें:

subfinder -silent -d example.com | haklistgen

कस्टम जावास्क्रिप्ट फ़ाइल को पाइप करने पर कुछ दिलचस्प परिणाम मिल सकते हैं:

curl https://example.com/app.js | haklistgen

आप इस तरह कुछ करके एक बड़े-स्कोप लक्ष्य के लिए एक शानदार कस्टम वर्डलिस्ट बना सकते हैं:

subfinder -silent -d hakluke.com | anew subdomains.txt | httpx -silent | anew urls.txt | hakrawler | anew endpoints.txt | while read url; do curl $url --insecure | haklistgen | anew wordlist.txt; done
cat subdomains.txt urls.txt endpoints.txt | haklistgen | anew wordlist.txt;

यह सबडोमेन को subdomains.txt में सेव करेगा, फिर httpx आउटपुट को urls.txt में सेव करेगा, फिर प्रत्येक url को क्रॉल करेगा और hakrawler आउटपुट को endpoints.txt में सेव करेगा, फिर endpoints.txt में प्रत्येक URL को लाएगा और उससे एक वर्डलिस्ट बनाएगा, सभी वर्डलिस्ट को wordlist.txt में जोड़ देगा। फिर यह सभी सबडोमेन और urls लेता है, और उनमें मौजूद शब्दों से भी शब्द जोड़ता है।