
웹사이트에서 SocGholish JavaScript 주입을 스캔하고, 악성 페이로드를 난독 해제하며, 멀버타이징 캠페인에 사용되는 섀도잉 도메인 URL을 보고합니다.
웹사이트에서 SocGholish 인젝트를 스캔하는 간단한 스크립트입니다. 인젝트가 발견되면 확인하고 표시하며, 난독화를 해제하고 섀도잉 URL 도메인을 표시합니다.
usage: finder.py [-h] [-url URL] [-ua USER_AGENT] [-f FILENAME] [-p PROXY] [-s]
SocGholish finder
options:
-h, --help show this help message and exit
-url URL URL to check
-ua USER_AGENT, --user-agent USER_AGENT
Specify User-Agent to use with the request
-f FILENAME, --filename FILENAME
csv of domains to check
-p PROXY, --proxy PROXY
Proxy server to use, supported format: http(s)://user:[email protected]
-s, --scripts list all the scripts on the website with their content (useful for debugging or when script doesn't provide correct results)
기본

NDSX
