insect - वेब पथ खोज

वर्तमान रिलीज़: v1.4 (20222.09.03)

वेब सर्वर में निर्देशिकाओं और फ़ाइलों को ब्रूट फोर्स करने के लिए डिज़ाइन किया गया एक उन्नत कमांड-लाइन टूल, उर्फ वेब पथ स्कैनर

विचार @maurosoria और @shelld3v द्वारा

Developement-2022 को @nu11secur1ty द्वारा सक्रिय रूप से विकसित किया जा रहा है

उपकरण:

Attack-Modules-2022

स्थापना और उपयोग

आवश्यकता: python 3.10.5 या उच्चतर

इन स्थापना विकल्पों में से एक चुनें:

git के साथ स्थापित करें: git clone https://github.com/nu11secur1ty/insect.git --depth 1 (अनुशंसित)
ZIP फ़ाइल के साथ स्थापित करें: यहाँ डाउनलोड करें
Docker के साथ स्थापित करें: docker build -t "insect:latest" . (अधिक जानकारी यहाँ पाई जा सकती है)

पैकेज मैनेजर से स्थापित करना:

PyPi के साथ स्थापित करें: pip3 install dirsearch
Kali Linux के साथ स्थापित करें: sudo apt-get install dirsearch (अप्रचलित)

वर्डलिस्ट्स (महत्वपूर्ण)

सारांश:

वर्डलिस्ट एक टेक्स्ट फ़ाइल है, जिसकी प्रत्येक पंक्ति एक पथ होती है।
एक्सटेंशन के बारे में, अन्य टूल्स के विपरीत, dirsearch और insect केवल %EXT% कीवर्ड को -e फ़्लैग के एक्सटेंशन से प्रतिस्थापित करते हैं।
बिना %EXT% वाली वर्डलिस्टों के लिए (जैसे SecLists), -f | --force-extensions स्विच की आवश्यकता होती है ताकि वर्डलिस्ट के प्रत्येक शब्द के साथ ही / में भी एक्सटेंशन जोड़े जा सकें।
अपने एक्सटेंशन को उन वर्डलिस्ट प्रविष्टियों पर लागू करने के लिए जिनमें पहले से एक्सटेंशन हैं, -O | --overwrite-extensions का उपयोग करें (नोट: कुछ एक्सटेंशन ओवरराइट किए जाने से बाहर रखे गए हैं, जैसे .log, .json, .xml, ... या .jpg, .png जैसे मीडिया एक्सटेंशन)
कई वर्डलिस्टों का उपयोग करने के लिए, आप अपनी वर्डलिस्टों को अल्पविराम से अलग कर सकते हैं। उदाहरण: wordlist1.txt,wordlist2.txt।

उदाहरण:

सामान्य एक्सटेंशन:``` index.%EXT%

**asp** और **aspx** को एक्सटेंशन के रूप में पास करने पर निम्नलिखित शब्दकोश उत्पन्न होगा:```
index
index.asp
index.aspx

फ़ोर्स एक्सटेंशन:``` admin

**php** और **html** को **-f**/**--force-extensions** फ़्लैग के साथ एक्सटेंशन के रूप में पास करने पर निम्नलिखित डिक्शनरी उत्पन्न होगी:```
admin
admin.php
admin.html
admin/

ओवरराइट एक्सटेंशन:``` login.html

**jsp** और **jspa** को **-O**/**--overwrite-extensions** फ़्लैग के साथ एक्सटेंशन के रूप में पास करने से निम्नलिखित डिक्शनरी उत्पन्न होगी:```
login.html
login.jsp
login.jspa

विकल्प -------``` Usage: insect.py [-u|--url] target [-e|--extensions] extensions [options]

Options: --version show program's version number and exit -h, --help show this help message and exit

Mandatory: -u URL, --url=URL Target URL(s), support multiple flags -l PATH, --url-file=PATH URL list file --stdin Read URL(s) from STDIN --cidr=CIDR Target CIDR --raw=PATH Load raw HTTP request from file (use --scheme flag to set the scheme) -s SESSION_FILE, --session=SESSION_FILE Session file --config=PATH Full path to config file, see 'config.ini' for example (Default: config.ini)

Dictionary Settings: -w WORDLISTS, --wordlists=WORDLISTS Customize wordlists (separated by commas) -e EXTENSIONS, --extensions=EXTENSIONS Extension list separated by commas (e.g. php,asp) -f, --force-extensions Add extensions to the end of every wordlist entry. By default insect only replaces the %EXT% keyword with extensions -O, --overwrite-extensions Overwrite other extensions in the wordlist with your extensions (selected via -e) --exclude-extensions=EXTENSIONS Exclude extension list separated by commas (e.g. asp,jsp) --remove-extensions Remove extensions in all paths (e.g. admin.php -> admin) --prefixes=PREFIXES Add custom prefixes to all wordlist entries (separated by commas) --suffixes=SUFFIXES Add custom suffixes to all wordlist entries, ignore directories (separated by commas) -U, --uppercase Uppercase wordlist -L, --lowercase Lowercase wordlist -C, --capital Capital wordlist

insect

सबसे लोकप्रिय