waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。

主な機能

• ターゲットドメインの全サブドメインのリストを素早く簡単に生成
• 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見
• Python で記述されており、移植性が高い
• 高速でマルチスレッドな設計

セットアップ

依存関係は次のコマンドでインストールできます:

$ pip install -r pip.req

waldo を実行するには:

$ python waldo.py

使用方法

some-fake-site.example のサブドメインを列挙するには、次のコマンドを実行します:

$ python waldo.py -m s -d some-fake-site.example

some-fake-site.example のディレクトリを列挙するには、次のコマンドを実行します:

$ python waldo.py -m d -d some-fake-site.example

デフォルトでは、出力は waldo-output.txt にログ出力されます。カスタムの出力ファイルを指定するには、-l フラグを使用します:

$ python waldo.py -m s -l my-log-file.txt -d some-fake-site.example

Waldo はデフォルトで 4 つのスレッドを使用します。カスタムのスレッドプールサイズを指定するには、-t フラグを使用します:

$ python waldo.py -m s -d some-fake-site.example -t 15