domains-from-csp — CSP(Content Security Policy) 헤더에서 도메인 이름을 추출하는 스크립트 | Kitploit

domains-from-csp

CSP 헤더에서 도메인 이름을 파싱하는 Python 스크립트

Content Security Policy(CSP) 헤더에서 도메인 이름을 추출하는 스크립트
현재 출력은 stdout으로 출력됩니다

데모

script-in-action

스크린샷

서드파티 패키지 의존성

설치

이 저장소를 클론하세요

$ git clone [email protected]:yamakira/censys-enumeration.git

의존성을 설치하세요

$ pipenv install

도움말 메뉴를 확인하세요

$ python csp_parser.py --help
                                                                                                   2 ↵
Usage: csp_parser.py [OPTIONS] URL

Options:
  -r, --resolve / --no-resolve  Enable/Disable DNS resolution
  --help                        Show this message and exit.

사용법

CSP 헤더에서 도메인 이름을 파싱하지만 DNS 확인은 수행하지 않습니다

$ python csp_parser.py target_url

CSP 헤더에서 도메인 이름을 파싱하고 DNS 확인도 수행합니다

$ python csp_parser.py target_url --resolve

$ python csp_parser.py target_url -r

도구 다운로드