CrawlBox |

Modo semplice per forzare la directory web con brute-force.

Sistemi operativi testati

MacOSX
Kali Linux
Ubuntu 16.04

Utilizzo

python crawlbox.py [-h] [-v] [-w WORDLIST] url

argomenti posizionali:

url            url target specifico, ad esempio domain.com

argomenti opzionali:

  -h, --help     mostra questo messaggio di aiuto ed esci
  -v, --version  mostra il numero di versione del programma ed esci
  -w WORDLIST    percorso specifico per il file wordlist
  -d DELAY       aggiungi un ritardo tra le richieste

Esempio

scansione del sito web con wordlist interna

python crawlbox.py www.domain.com

scansione del sito web con wordlist esterna

python crawlbox.py www.domain.com -w wordlist.txt

Installazione

(come root)

  git clone https://github.com/abaykan/crawlbox.git
  cd crawlbox/
  pip install -r requirements.txt
  python crawlbox.py -h

nota: testato con python 2.7.6

Recensioni dai media

Seucurity Training Share : https://securityonline.info/crawlbox-brute-force-web-directory/
PentestTools : https://pentesttoolz.com/2018/03/02/crawlbox-easy-way-to-brute-force-web-directory/
Hacking Reviews : https://www.hacking.reviews/2018/03/crawlbox-easy-way-to-brute-force-web.html
KitPloit : https://www.kitploit.com/2018/03/crawlbox-easy-way-to-brute-force-web.html
Haxf4rall : http://haxf4rall.com/2018/03/08/crawlbox-easy-way-to-brute-force-web-directory/
The Hack Today : https://thehacktoday.com/crawlbox-easy-way-brute-force-web-directory/
SAPSI Security Service http://sapsi.org/crawlbox-easy-way-to-brute-force-web-directory/

CrawlBox