sinkmanu/cookiescanner여러 사이트에서 쿠키 플래그를 확인하는 도구
여러 사이트에서 쿠키 플래그를 확인하는 도구
여러 웹 서버를 분석할 때 쿠키 플래그를 확인하는 과정을 더 쉽게 하기 위해 만들어진 도구입니다.
이 도구가 왜 유용할 수 있는지 알고 싶다면?
https://www.owasp.org/index.php/SecureFlag
https://www.owasp.org/index.php/HttpOnly
https://www.owasp.org/index.php/Testing_for_cookies_attributes_%28OTG-SESS-002%29
Usage: cookiescanner.py [options]
Example: ./cookiescanner.py -i ips.txt
Options:
-h, --help show this help message and exit
-i INPUT, --input=INPUT
File input with the list of webservers
-u URL, --url=URL URL
-f FORMAT, --format=FORMAT
Output format (json, xml, csv, normal, grepable)
-g GOOGLE, --google=GOOGLE
Search in google by domain
--nocolor Disable color (for the normal format output)
-I, --info More info
Performance:
-t TIMEOUT Timeout of response
-d DELAY Delay between requests
requests >= 2.8.1
BeautifulSoup >= 4.2.1
pip3 install --upgrade -r requirements.txt
쿠키 값의 종류를 인식할 수 있는 인텔리전스 추가
Manuel Mancera ([email protected]/@sinkmanu)