スピードと精度を重視した、golangベースのCORS設定ミススキャナーツールです！
$ go get -u -v github.com/shivangx01b/CorsMe
単一URL
echo "https://example.com" | ./CorsMe
複数URL
cat http_https.txt | ./CorsMe -t 70
ワイルドカードを許可.. Access-Control-Allow-Origin が * の場合に出力されます
cat http_https.txt | ./CorsMe -t 70 -wildcard
必要に応じてヘッダーを追加
cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."
出力をファイルに保存
cat http_https.txt | ./CorsMe -t 70 -output audit.logs
必要に応じて別のメソッドを追加
cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"
ヒント
subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70
