xchopath/pathprober무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 동시에 두 단어로 필터링합니다.
무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 한 번에 두 단어로 필터링합니다.
웹사이트 디렉터리나 HTTP 경로명을 무차별 대입하고 HTTP 응답 코드로 검증하는 것은 더 이상 적절하지 않습니다. 이 도구는 침투 테스트를 수행하는 데 도움을 줍니다. 특정 단어 또는 한 번에 두 단어를 사용하여 디렉터리를 검증할 수 있으며, 결과가 더 정확해집니다.
git clone https://github.com/xchopath/pathprober
cd pathprober/
pip3 install -r requirements.txt
다중 대상, 다중 경로, 다중 단어:
python3 pathprober.py -T target.txt -P path.txt -w "APP_NAME" -w2 "DB_PASSWORD"
단일 대상, 다중 경로, 단일 단어:
python3 pathprober.py -t https://redacted.com/ -P path.txt -w "APP_NAME"
다중 대상, 단일 경로, 다중 단어, 결과를 파일로 저장:
python3 pathprober.py -T target.txt -p /.env -w "APP_NAME" -w2 "TWILIO" -o output.txt
bash:~/pathprober$ python3 pathprober.py --help
___ ____ ___ _ _ ___ ____ ____ ___ ____ ____
|__] |__| | |__| |__] |__/ | | |__] |___ |__/
| | | | | | | | \ |__| |__] |___ | \
Probe HTTP pathname filtered by words
usage: pathprober.py [-h] [-t https://example.com] [-p pathname] [-T target.txt] [-P path.txt] [-w Word] [-w2 Word] [-o output.txt]
PathProber - Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once
optional arguments:
-h, --help show this help message and exit
-t https://example.com
Single website target
-p pathname Single pathname
-T target.txt Multiple target separated by newline
-P path.txt Multiple pathname separated by newline
-w Word A word that you want to find in a path
-w2 Word A second word that you want to find in a path
-o output.txt Save the results to file