LinkFinder

Informazioni su LinkFinder

LinkFinder è uno script Python scritto per scoprire endpoint e i loro parametri nei file JavaScript. In questo modo, penetration tester e cacciatori di bug possono raccogliere nuovi endpoint nascosti nei siti web che stanno testando. Ciò si traduce in un nuovo terreno di prova, con la possibilità di contenere nuove vulnerabilità. Lo fa utilizzando jsbeautifier per Python in combinazione con un'espressione regolare piuttosto grande. L'espressione regolare è composta da quattro piccole espressioni regolari. Queste sono responsabili per trovare:

• URL completi (https://example.com/*)
• URL assoluti o URL con puntini (/\* o ../*)
• URL relativi con almeno una barra (text/test.php)
• URL relativi senza barra (test.php)

L'output viene fornito in HTML o testo semplice. @karel_origin ha scritto un'estensione Chrome per LinkFinder che può essere trovata qui.

Screenshot

Installazione

LinkFinder supporta Python 3.

$ git clone https://github.com/GerbenJavado/LinkFinder.git
$ cd LinkFinder
$ python setup.py install

Dipendenze

LinkFinder dipende dai moduli Python argparse e jsbeautifier. Queste dipendenze possono essere tutte installate usando pip.

$ pip3 install -r requirements.txt

Utilizzo

Esempi

• Utilizzo più semplice per trovare endpoint in un file JavaScript online e produrre i risultati HTML in results.html:

python linkfinder.py -i https://example.com/1.js -o results.html

• Output CLI/STDOUT (non utilizza jsbeautifier, il che lo rende molto veloce):

python linkfinder.py -i https://example.com/1.js -o cli

• Analisi di un intero dominio e dei suoi file JS:

python linkfinder.py -i https://example.com -d

• Input Burp (seleziona nel target i file che vuoi salvare, clicca con il tasto destro, Save selected items, e fornisci quel file come input):

python linkfinder.py -i burpfile -b

• Enumerazione di un'intera cartella per file JavaScript, cercando endpoint che iniziano con /api/ e salvando infine i risultati in results.html:

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

Docker

• Costruisci l'immagine Docker:

  docker build -t linkfinder

• Esegui con Docker

  docker run --rm -v $(pwd):/linkfinder/output linkfinder -i http://example.com/1.js -o /linkfinder/output/output.html

  Assicurati di usare il percorso /linkfinder/output nel tuo percorso di output, altrimenti l'output andrà perso quando il contenitore terminerà.

Test unitari

• Richiede pytest

pytest test_parser.py

Considerazioni finali

• Questa è la prima volta che pubblico uno strumento. I contributi sono molto apprezzati!
• LinkFinder è pubblicato sotto la licenza MIT.
• Grazie a @jackhcable per avermi fornito feedback.
• Un ringraziamento speciale a @edoverflow per aver reso questo progetto molto più pulito e fantastico.