hakluke/haklistgen모든 쓰레기 텍스트를 무차별 대입에 사용 가능한 워드리스트로 변환합니다.
모든 쓰레기 텍스트를 무차별 대입 공격에 사용 가능한 단어 목록으로 변환합니다.
go install github.com/hakluke/haklistgen@latest
HTTP 응답에서 모든 단어를 추출하여 디렉터리 무차별 대입 단어 목록을 생성합니다:
curl https://wikipedia.org | haklistgen
서브도메인 목록을 파이프로 전달하여 더 많은 서브도메인을 무차별 대입하기 위한 단어 목록을 생성합니다:
subfinder -silent -d example.com | haklistgen
사용자 정의 JavaScript 파일을 파이프로 전달하면 흥미로운 결과를 얻을 수 있습니다:
curl https://example.com/app.js | haklistgen
다음과 같이 대규모 범위의 대상에 대해 훌륭한 사용자 정의 단어 목록을 만들 수 있습니다:
subfinder -silent -d hakluke.com | anew subdomains.txt | httpx -silent | anew urls.txt | hakrawler | anew endpoints.txt | while read url; do curl $url --insecure | haklistgen | anew wordlist.txt; done
cat subdomains.txt urls.txt endpoints.txt | haklistgen | anew wordlist.txt;
이렇게 하면 서브도메인이 subdomains.txt에 저장되고, httpx 출력이 urls.txt에 저장된 다음 각 URL을 크롤링하여 hakrawler 출력이 endpoints.txt에 저장된 후, endpoints.txt의 모든 URL을 가져와 단어 목록을 만들고 모든 단어 목록을 wordlist.txt에 연결합니다. 그런 다음 모든 서브도메인과 URL을 가져와 그 안에 포함된 단어들도 추가합니다.