FProbe

FProbe - 高速HTTPプローブ

インストール

GO111MODULE=on go get -u github.com/theblackturtle/fprobe

特徴

ドメイン/サブドメインのリストを受け取り、動作しているhttp/httpsサーバーをプローブします。
実行時にRAMとCPUを最適化します。
各ドメインに特別なポートをサポートします。
Status Code、Content Type、Locationなどの追加ヘッダーを含むJSON形式の詳細出力。

使い方

Usage of fprobe:
  -c int
        同時実行数 (デフォルト 50)
  -cidr
        CIDRからIPアドレスを生成
  -i string
        入力ファイル (デフォルトは標準入力) (デフォルト "-")
  -l    同じ行でポートを使用 (google.com,2087,2086)
  -p value
        追加のプローブを追加 (プロトコル:ポート)
  -prefer-https
        HTTPSが失敗した場合のみプレーンHTTPを試す
  -s    デフォルトのプローブ (http:80 および https:443) をスキップ
  -t int
        タイムアウト (秒) (デフォルト 9)
  -v    詳細出力を有効にする

基本的な使い方

標準入力

❯ cat domains.txt | fprobe

ファイル入力

❯ fprobe -i domains.txt

同時実行数

❯ cat domains.txt | fprobe -c 200

インラインポートの使用

各ドメインに特別なポートを使用したい場合は、-lフラグを使用できます。Nmap/Masscanの出力を解析し、この機能を使用するために再フォーマットできます。

入力 (domains.txt)

google.com,2087,2086,8880,2082,443,80,2052,2096,2083,8080,8443,2095,2053
yahoo.com,2087,2086,8880,2082,443,80,2052,2096,2083,8080,8443,2095,2053
sport.yahoo.com,2086,443,2096,2053,8080,2082,80,2083,8443,2052,2087,2095,8880

コマンド

❯ cat domains.txt | fprobe -l

タイムアウト

❯ cat domains.txt | fprobe -t 10

特別なポート

❯ cat domains.txt | fprobe -p http:8080 -p https:8443

動作確認用URLのチェックに使用

❯ echo 'https://google.com/path1?param=1' | fprobe

https://google.com/path1?param=1

CIDR入力

❯ echo '192.168.1.1/24' | fprobe -cidr

組み込みポートコレクションの使用 (デフォルトで80、443を含む)

Medium: 8000, 8080, 8443
Large: 81, 591, 2082, 2087, 2095, 2096, 3000, 8000, 8001, 8008, 8080, 8083, 8443, 8834, 8888
XLarge: 81, 300, 591, 593, 832, 981, 1010, 1311, 2082, 2087, 2095, 2096, 2480, 3000, 3128, 3333, 4243, 4567, 4711, 4712, 4993, 5000, 5104, 5108, 5800, 6543, 7000, 7396, 7474, 8000, 8001, 8008, 8014, 8042, 8069, 8080, 8081, 8088, 8090, 8091, 8118, 8123, 8172, 8222, 8243, 8280, 8281, 8333, 8443, 8500, 8834, 8880, 8888, 8983, 9000, 9043, 9060, 9080, 9090, 9091, 9200, 9443, 9800, 9981, 12443, 16080, 18091, 18092, 20720, 28017

❯ cat domains.txt | fprobe -p medium/large/xlarge

デフォルトプローブをスキップ

ポート80でのHTTPまたはポート443でのHTTPSをプローブしたくない場合は、-sフラグを使用できます。

❯ cat domains.txt | fprobe -s

詳細出力

詳細出力はJSON形式で、Status Code、Content Type、Locationなどの追加ヘッダーを含みます。

❯ cat domains.txt | fprobe -v

{"site":"http://google.com","status_code":301,"server":"gws","content_type":"text/html; charset=UTF-8","location":"http://www.google.com/"}
{"site":"https://google.com","status_code":301,"server":"gws","content_type":"text/html; charset=UTF-8","location":"https://www.google.com/"}

クレジット

このツールは、@tomnomnomによって書かれた httprobe からアイデアといくつかのコード行を得ています。

fprobe

人気