mkpath

Crea combinazioni di percorsi URL usando una wordlist

Leggi un file wordlist e genera combinazioni di percorsi per un determinato dominio o un elenco di domini. L'input dal file wordlist viene convertito in minuscolo e vengono elaborate solo le parole uniche. Inoltre, la wordlist può essere filtrata tramite regex.

Quando usi il parametro -l di mkpath, vengono generate tutte le combinazioni di percorsi fino al livello specificato, inclusi tutti i livelli inferiori, usando le parole della wordlist. Ad esempio, con -l 2, verranno generati len(permutation_list)^2 + len(permutation_list) risultati, ovvero:

• 30 combinazioni per una wordlist di 5 parole.
• 10100 combinazioni per una wordlist di 100 parole.
• 250500 combinazioni per una wordlist di 500 parole.

Installazione

Binario

I binari sono disponibili nell'ultima release.

Docker

docker run quay.io/trickest/mkpath

Dal sorgente

go install github.com/trickest/mkpath@latest

Utilizzo

  -d string
    	Input domain
  -df string
    	Input domain file, one domain per line
  -l int
    	URL path depth to generate (default 1) (default 1)
  -lower
    	Convert wordlist file content to lowercase (default false)
  -o string
    	Output file (optional)
  -only-dirs
    	Generate directories only, files are filtered out (default false)
  -only-files
    	Generate files only, file names are appended to given domains (default false)
  -r string
    	Regex to filter words from wordlist file
  -t int
    	Number of threads for every path depth (default 100)
  -w string
    	Wordlist file

Esempio

wordlist.txt

dev
prod/
admin.py
app/login.html

$ mkpath -d example.com -l 2 -w wordlist.txt
example.com/dev
example.com/prod
example.com/dev/dev
example.com/prod/dev
example.com/dev/prod
example.com/prod/prod
example.com/dev/admin.py
example.com/dev/app/login.html
example.com/prod/admin.py
example.com/prod/app/login.html
example.com/dev/dev/admin.py
example.com/dev/dev/app/login.html
example.com/prod/dev/admin.py
example.com/prod/dev/app/login.html
example.com/dev/prod/admin.py
example.com/dev/prod/app/login.html
example.com/prod/prod/admin.py
example.com/prod/prod/app/login.html

Segnala Bug / Feedback

Non vediamo l'ora di ricevere qualsiasi feedback tu voglia condividere con noi; se hai un problema, puoi contattarci all'indirizzo [email protected]. Puoi anche creare una Issue o una pull request sul repository Github.

Dove si inserisce nella tua metodologia?

Mkpath è una parte integrante di molti workflow nello store di Trickest. Registrati su trickest.com per accedere a questi workflow o crearne di nuovi da zero!