opiniondealer/crawlboxScript Python che esegue brute-force su directory web e percorsi di amministrazione utilizzando wordlist integrate o personalizzate, con ritardi di richiesta configurabili per la scoperta di directory durante i pentest.
Modo semplice per eseguire il brute-force delle directory web.
python crawlbox.py [-h] [-v] [-w WORDLIST] url
argomenti posizionali:
url url di destinazione specifica, come domain.com
argomenti opzionali:
-h, --help mostra questo messaggio di aiuto ed esce -v, --version mostra il numero di versione del programma ed esce -w WORDLIST percorso specifico del file wordlist -d DELAY aggiunge un ritardo tra le richieste
scansione di un sito web con wordlist interna
python crawlbox.py www.domain.com
scansione di un sito web con wordlist esterna
python crawlbox.py www.domain.com -w wordlist.txt
(come root)
git clone https://github.com/abaykan/crawlbox.git cd crawlbox/ pip install -r requirements.txt python crawlbox.py -h
nota: testato con python 2.7.6
