LinkFinder

LinkFinderについて

LinkFinderは、JavaScriptファイル内のエンドポイントとそのパラメータを発見するために作成されたPythonスクリプトです。これにより、ペネトレーションテスターやバグハンターは、テスト対象のWebサイト上で新たな隠されたエンドポイントを収集できます。その結果、新しいテスト領域が生まれ、新たな脆弱性が含まれている可能性があります。これは、Python用のjsbeautifierと、かなり大きな正規表現を組み合わせて使用します。この正規表現は4つの小さな正規表現で構成されており、以下のものを検出します。

• 完全なURL（https://example.com/*）
• 絶対URLまたはドット付きURL（/\* または ../*）
• 少なくとも1つのスラッシュを含む相対URL（text/test.php）
• スラッシュを含まない相対URL（test.php）

出力はHTMLまたはプレーンテキストで提供されます。@karel_origin がLinkFinder用のChrome拡張機能を作成しており、こちらで入手できます。

スクリーンショット

インストール

LinkFinderはPython 3をサポートしています。

$ git clone https://github.com/GerbenJavado/LinkFinder.git
$ cd LinkFinder
$ python setup.py install

依存関係

LinkFinderは、argparseおよびjsbeautifierのPythonモジュールに依存しています。これらの依存関係はすべてpipを使用してインストールできます。

$ pip3 install -r requirements.txt

使用方法

例

• オンラインのJavaScriptファイル内のエンドポイントを見つけ、HTML結果をresults.htmlに出力する最も基本的な使い方：

python linkfinder.py -i https://example.com/1.js -o results.html

• CLI/STDOUT出力（jsbeautifierを使用しないため非常に高速）：

python linkfinder.py -i https://example.com/1.js -o cli

• ドメイン全体とそのJSファイルの解析：

python linkfinder.py -i https://example.com -d

• Burpの入力（ターゲットで保存したいファイルを選択し、右クリック→「Save selected items」、そのファイルを入力として指定）：

python linkfinder.py -i burpfile -b

• フォルダ全体のJavaScriptファイルを列挙し、/api/で始まるエンドポイントを探し、結果をresults.htmlに保存：

python linkfinder.py -i 'Desktop/*.js' -r ^/api/ -o results.html

Docker

• Dockerイメージのビルド：

  docker build -t linkfinder

• Dockerで実行：

  docker run --rm -v $(pwd):/linkfinder/output linkfinder -i http://example.com/1.js -o /linkfinder/output/output.html

  出力パスには必ず/linkfinder/outputを使用してください。そうしないと、コンテナ終了時に出力が失われます。

単体テスト

• pytestが必要です

pytest test_parser.py

最後に

• これが初めての公開ツールです。コントリビューションを大歓迎します！
• LinkFinderはMIT Licenseの下で公開されています。
• フィードバックを提供してくれた@jackhcableに感謝します。
• このプロジェクトをよりクリーンで素晴らしいものにしてくれた@edoverflowに特に感謝します。