wordlist_generator

टूल wordlist_generator आपके लक्ष्य के लिए अद्वितीय wordlist उत्पन्न करता है, जिसमें tomnomnom के वीडियो "Who, What, Where, When" में उल्लिखित तकनीकों का उपयोग किया जाता है। यह gau से URL लेता है ताकि निर्देशिकाओं, फ़ाइल नामों या पृष्ठों पर शब्दों को निकाल सके। अतिरिक्त सुविधा के रूप में यह HTML टिप्पणियाँ निकाल सकता है। डिफ़ॉल्ट रूप से टूल केवल 2000 URL का अनुरोध करेगा, सभी शब्दों और निर्देशिकाओं को निकालेगा।

wordlist को साफ करने के लिए, wordlist_generator परिणाम से "denylists" निर्देशिका फ़ाइलों की सभी चीज़ें हटा देता है ताकि केवल अद्वितीय शब्द रह जाएँ। साथ ही यह BonJarber के clean_wordlist टूल से regexes का उपयोग करके परिणाम को साफ करता है। आप parsing_allow_extensions.txt और scraping_deny_extensions.txt में फ़ाइलों को पार्स करने और पृष्ठों को लाने के दौरान अनदेखा किए जाने वाले एक्सटेंशन को समायोजित कर सकते हैं।

उपयोग:

उदाहरण:

$ ./wordlist_generator.py -d hackerone.com -a 20 -files
$ ./wordlist_generator.py -d bugcrowd.com -a 7500 -dir
$ ./wordlist_generator.py -d intigriti.com > intigriti_wordlist.txt

टूल के लिए सहायता प्रदर्शित करने के लिए -h फ़्लैग का उपयोग करें:

./wordlist_generator.py -h

स्थापना:

$ GO111MODULE=on go get -u -v github.com/lc/gau
$ git clone https://github.com/SomeKirill/wordlist_generator/
$ pip3 install -r requirements.txt

उपयोग की गई denylists wordlists:

• https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/raft-large-directories-lowercase.txt
• https://github.com/oprogramador/most-common-words-by-language/blob/master/src/resources/dutch.txt
• https://github.com/first20hours/google-10000-english/blob/master/google-10000-english.txt
• https://tools.ietf.org/html/rfc1866