Tachyon

Tachyon은 빠른 웹 애플리케이션 보안 정찰 도구입니다.

이 도구는 웹 애플리케이션을 크롤링하여 남겨진 파일이나 인덱싱되지 않은 파일을 찾고, 내부 데이터를 유출하는 보고 페이지나 스크립트를 식별하도록 특별히 설계되었습니다.

사용자 요구사항

Linux
Python 3.6+

사용자 설치

설치:

$ mkdir tachyon
$ python3 -m venv tachyon/
$ cd tachyon
$ source bin/activate
$ pip install tachyon3
$ tachyon -h

업그레이드:

$ cd tachyon
$ source bin/activate
$ pip install --ignore-installed --upgrade tachyon3

사용법:

$ cd tachyon
$ source bin/activate
$ tachyon -h

개발자 설치

$ git clone https://github.com/delvelabs/tachyon.git
$ mkdir tachyon
$ python3 -m venv tachyon/
$ source tachyon/bin/activate
$ cd tachyon
$ pip install -r requirements-dev.txt

시작하기

참고: 소스 코드 버전을 사용하는 경우, 아래 예제에서 tachyon을 python3 -m tachyon으로 바꾸십시오.

$ cd tachyon
$ source bin/activate

기본 설정으로 검색을 실행하려면:

tachyon http://example.com/

프록시를 통해 검색을 실행하려면:

tachyon -p http://127.0.0.1:8080 http://example.com/

파일만 검색하려면:

tachyon -f http://example.com/

디렉토리만 검색하려면:

tachyon -s http://example.com/

결과를 JSON 형식으로 출력하려면:

tachyon -j http://example.com/

명령줄 옵션

Usage: __main__.py [OPTIONS] TARGET_HOST

Options:
  -a, --allow-download
  -c, --cookie-file TEXT
  -l, --depth-limit INTEGER
  -s, --directories-only
  -f, --files-only
  -j, --json-output
  -m, --max-retry-count INTEGER
  -z, --plugins-only
  -x, --plugin-settings TEXT
  -p, --proxy TEXT
  -r, --recursive
  -u, --user-agent TEXT
  -v, --vhost TEXT
  -C, --confirmation-factor INTEGER
  --har-output-dir TEXT
  -h, --help                      이 메시지를 표시하고 종료합니다.

쿠키 파일 형식

cookie0=value0;
cookie1=value1;
cookie2=value2;

플러그인

기존 플러그인:

HostProcessor: 이 플러그인은 호스트 이름을 처리하여 호스트 및 관련 파일 이름을 생성합니다.
PathGenerator: 문자와 숫자로 단순한 경로를 생성합니다 (예: /0).
Robots: robots.txt에 있는 경로를 경로 데이터베이스에 추가합니다.
SitemapXML: 사이트 맵에서 찾은 경로와 파일을 데이터베이스에 추가합니다.
Svn: /.svn/entries를 가져와 대상 경로를 추출합니다.

플러그인 설정

-x 옵션을 통해 플러그인에 설정을 전달할 수 있습니다. 각 옵션은 키/값 쌍이며, 콜론으로 키와 값을 구분합니다. 설정마다 새로운 -x를 사용하십시오.

tachyon -x setting0:value0 -x setting1:value1 -x setting2:value2 http://example.com/

기여하기

대부분의 기여를 환영합니다. GitHub에서 풀 리퀘스트를 제출해 주세요.

기여자를 위한 지침:

기여자 라이선스 동의서에 서명하십시오.
코드에 대한 테스트를 작성하십시오. 테스트되지 않은 코드는 거부됩니다.

버그를 신고하거나 기능을 제안하려면 이슈를 열어 주세요.

라이선스

이 소프트웨어는 GNU General Public License, 버전 2에 따라 배포됩니다.

tachyon

인기