opiniondealer/crawlboxScript em Python que faz força bruta em diretórios web e caminhos de administração usando wordlists integradas ou personalizadas, com atrasos de requisição configuráveis para descoberta de diretórios durante pentests.
Maneira fácil de fazer brute-force em diretórios web.
python crawlbox.py [-h] [-v] [-w WORDLIST] url
argumentos posicionais:
url url de destino específica, como domain.com
argumentos opcionais:
-h, --help mostra esta mensagem de ajuda e sai -v, --version mostra o número da versão do programa e sai -w WORDLIST caminho específico para o arquivo de wordlist -d DELAY adiciona atraso entre as requisições
varredura de site com wordlist interna
python crawlbox.py www.domain.com
varredura de site com wordlist externa
python crawlbox.py www.domain.com -w wordlist.txt
(como root)
git clone https://github.com/abaykan/crawlbox.git cd crawlbox/ pip install -r requirements.txt python crawlbox.py -h
observação: testado com python 2.7.6
