monsoon

एक तेज़ HTTP एन्यूमरेटर जो आपको बड़ी संख्या में HTTP अनुरोध निष्पादित करने, प्रतिक्रियाओं को फ़िल्टर करने और उन्हें रीयल-टाइम में प्रदर्शित करने की अनुमति देता है

monsoon एक तेज़ और लचीला HTTP फ़ज़र है जिसका उपयोग कंटेंट डिस्कवरी से लेकर क्रेडेंशियल ब्रूटफ़ोर्सिंग तक कई प्रकार के कार्यों के लिए किया जा सकता है। आप हमारे ब्लॉग पोस्ट "Introducing monsoon - a lean and versatile HTTP enumerator" और "Bringing Monsoon to the Next Level" में विभिन्न उपयोग मामलों के बारे में पढ़ सकते हैं।

निम्नलिखित उदाहरण में, filenames.txt में प्रत्येक प्रविष्टि के लिए एक HTTP GET अनुरोध भेजा जाता है, जिसमें स्थिति कोड 404 वाले सभी प्रतिक्रियाओं को अनदेखा किया जाता है:

इंस्टॉलेशन

चूँकि monsoon एक एकल स्टेटिकली लिंक्ड बाइनरी है, आप अपने ऑपरेटिंग सिस्टम के लिए एक पूर्व-निर्मित बाइनरी को सीधे रिलीज़ पेज से डाउनलोड कर सकते हैं।

स्रोत से निर्माण

ये निर्देश आपको मुख्य शाखा में कोड का एक संकलित संस्करण प्राप्त करेंगे। सबसे पहले, आपको Go कंपाइलर का एक हालिया संस्करण चाहिए, कम से कम संस्करण 1.18। यदि आपका कंपाइलर सेट है, तो monsoon रिपॉजिटरी को क्लोन करें और चेकआउट के भीतर से निम्न कमांड चलाएँ:

$ go build

उसके बाद आपको वर्तमान निर्देशिका में एक monsoon बाइनरी मिलेगी। इसे विंडोज जैसे अन्य ऑपरेटिंग सिस्टम के लिए इस प्रकार बनाया जा सकता है:

$ GOOS=windows GOARCH=amd64 go build -o monsoon.exe

दस्तावेज़ीकरण

प्रोग्राम में कई उपकमांड हैं, सबसे महत्वपूर्ण है fuzz जिसमें मुख्य कार्यक्षमता है। आप कमांड की सूची इस प्रकार प्रदर्शित कर सकते हैं:

$ ./monsoon -h
Usage:
  monsoon command [options]

Available Commands:
  completion  Generate the autocompletion script for the specified shell
  fuzz        Execute and filter HTTP requests
  help        Help about any command
  list        List and filter previous runs of 'fuzz'
  show        Construct and display an HTTP request
  test        Execute and filter HTTP requests
  version     Print the current version

Options:
  -h, --help   help for monsoon

Use "monsoon [command] --help" for more information about a command.

प्रत्येक कमांड के लिए, इसे --help (जैसे monsoon fuzz --help) के साथ कॉल करने पर सभी विकल्पों का विवरण प्रदर्शित होगा, और monsoon help fuzz कॉल करने पर उदाहरणों की एक विस्तृत सूची भी दिखाई देती है।

वर्डलिस्ट्स

SecLists Project में वर्डलिस्ट्स एकत्रित की गई हैं जिनका उपयोग monsoon के साथ किया जा सकता है।