CrawlBox |

웹 디렉터리를 손쉽게 브루트포스하는 방법.

테스트된 운영 체제

• MacOSX
• Kali Linux
• Ubuntu 16.04

사용법

python crawlbox.py [-h] [-v] [-w WORDLIST] url

위치 인수:

url            특정 대상 url, 예: domain.com

선택 인수:

  -h, --help     이 도움말 메시지를 표시하고 종료
  -v, --version  프로그램 버전 번호를 표시하고 종료
  -w WORDLIST    워드리스트 파일의 특정 경로
  -d DELAY       요청 사이에 지연 추가

예제

내장 워드리스트로 웹 사이트 스캔

python crawlbox.py www.domain.com

외부 워드리스트로 웹 사이트 스캔

python crawlbox.py www.domain.com -w wordlist.txt

설치

(root 권한으로)

  git clone https://github.com/abaykan/crawlbox.git
  cd crawlbox/
  pip install -r requirements.txt
  python crawlbox.py -h

참고: python 2.7.6에서 테스트됨

미디어 리뷰

• Seucurity Training Share : https://securityonline.info/crawlbox-brute-force-web-directory/
• PentestTools : https://pentesttoolz.com/2018/03/02/crawlbox-easy-way-to-brute-force-web-directory/
• Hacking Reviews : https://www.hacking.reviews/2018/03/crawlbox-easy-way-to-brute-force-web.html
• KitPloit : https://www.kitploit.com/2018/03/crawlbox-easy-way-to-brute-force-web.html
• Haxf4rall : http://haxf4rall.com/2018/03/08/crawlbox-easy-way-to-brute-force-web-directory/
• The Hack Today : https://thehacktoday.com/crawlbox-easy-way-brute-force-web-directory/
• SAPSI Security Service http://sapsi.org/crawlbox-easy-way-to-brute-force-web-directory/