domains-from-csp

Um script Python para analisar nomes de domínio a partir do cabeçalho CSP

• Um script para extrair nomes de domínio de cabeçalhos de Content Security Policy (CSP)
• A saída é impressa no stdout por enquanto

Demo

Capturas de tela

Dependência de pacotes de terceiros

requests

click

Configuração

• Clone este repositório

$ git clone [email protected]:yamakira/censys-enumeration.git

• Instale as dependências

$ pipenv install

• Verifique o menu de ajuda

$ python csp_parser.py --help
                                                                                                   2 ↵
Usage: csp_parser.py [OPTIONS] URL

Options:
  -r, --resolve / --no-resolve  Enable/Disable DNS resolution
  --help                        Show this message and exit.

Uso

• Analise o cabeçalho CSP para nomes de domínio, mas sem realizar resolução de DNS

$ python csp_parser.py target_url

• Analise o cabeçalho CSP para nomes de domínio e também realize a resolução de DNS

$ python csp_parser.py target_url --resolve

$ python csp_parser.py target_url -r