domains-from-csp — Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト | Kitploit

domains-from-csp

CSPヘッダーからドメイン名をパースするPythonスクリプト

Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト
出力は今のところstdoutに出力されます

デモ

script-in-action

スクリーンショット

サードパーティ製パッケージの依存関係

セットアップ

このリポジトリをクローンします

$ git clone [email protected]:yamakira/censys-enumeration.git

依存関係をインストールします

$ pipenv install

ヘルプメニューを確認します

$ python csp_parser.py --help
                                                                                                   2 ↵
Usage: csp_parser.py [OPTIONS] URL

Options:
  -r, --resolve / --no-resolve  Enable/Disable DNS resolution
  --help                        Show this message and exit.

使い方

CSPヘッダーからドメイン名をパースしますが、DNS解決は行いません

$ python csp_parser.py target_url

CSPヘッダーからドメイン名をパースし、DNS解決も行います

$ python csp_parser.py target_url --resolve

$ python csp_parser.py target_url -r

ツールをダウンロード