wordlistgen

무엇이며 왜 필요한가?

wordlistgen은 URL 목록을 입력받아 워드리스트에 유용한 관련 단어 목록을 반환하는 도구입니다. 워드리스트는 애플리케이션의 맥락을 고려할 때 훨씬 더 효과적입니다. wordlistgen은 서브도메인 이름, 경로, 쿼리 문자열 등 URL 구성 요소를 추출하여 stdout으로 출력하므로 워드리스트에 쉽게 추가할 수 있습니다.

설치

Go가 설치되어 있지 않다면, "go"로 설치하세요!

go get -u github.com/ameenmaali/wordlistgen

사용법

wordlistgen은 stdin에서 URL과 경로를 받아들이며, 일반적으로 다음과 같은 파일에 저장하는 것이 좋습니다:

$ cat file.txt
https://google.com/home/?q=2&d=asd
http://my.site
/api/v2/auth/me?id=123

URL 및/또는 경로가 포함된 파일에서 고유한 URL 구성 요소를 가져옵니다:

cat hosts.txt | wordlistgen

URL 및/또는 경로가 포함된 파일에서 쿼리 문자열 값을 포함한 고유한 URL 구성 요소를 가져와 파일로 저장합니다:

cat hosts.txt | wordlistgen -qv > urlComponents.txt

wordlistgen은 @tomnomnom의 waybackurls 같은 다른 도구와 연결할 때 가장 효과적입니다:

cat hosts.txt | waybackurls | wordlistgen

도움말

$ wordlistgen -h
Usage of wordlistgen:
  -fq
    	활성화하면 쿼리 문자열을 필터링합니다 (예: 활성화 시 /?q=123에서 q는 결과에 포함되지 않음)
  -qv
    	활성화하면 쿼리 문자열 값을 포함합니다 (예: 활성화 시 /?q=123에서 123은 결과에 포함됨)