mkpath

Faça combinações de caminhos de URL usando uma wordlist

Lê um arquivo de wordlist e gera combinações de caminhos para um domínio ou lista de domínios fornecidos. A entrada do arquivo de wordlist é convertida para minúsculas e palavras únicas são processadas. Além disso, a wordlist pode ser filtrada usando regex.

Quando você usa o parâmetro -l do mkpath, ele gera todas as combinações de caminhos até o nível especificado, incluindo todos os níveis inferiores, usando palavras da wordlist. Por exemplo, com -l 2, ele gera len(permutation_list)^2 + len(permutation_list) resultados, que é:

• 30 combinações para uma wordlist de 5 palavras.
• 10100 combinações para uma wordlist de 100 palavras.
• 250500 combinações para uma wordlist de 500 palavras.

Instalação

Binário

Os binários estão disponíveis na última versão.

Docker

docker run quay.io/trickest/mkpath

A partir do código-fonte

go install github.com/trickest/mkpath@latest

Uso

  -d string
    	Input domain
  -df string
    	Input domain file, one domain per line
  -l int
    	URL path depth to generate (default 1) (default 1)
  -lower
    	Convert wordlist file content to lowercase (default false)
  -o string
    	Output file (optional)
  -only-dirs
    	Generate directories only, files are filtered out (default false)
  -only-files
    	Generate files only, file names are appended to given domains (default false)
  -r string
    	Regex to filter words from wordlist file
  -t int
    	Number of threads for every path depth (default 100)
  -w string
    	Wordlist file

Exemplo

wordlist.txt

dev
prod/
admin.py
app/login.html

$ mkpath -d example.com -l 2 -w wordlist.txt
example.com/dev
example.com/prod
example.com/dev/dev
example.com/prod/dev
example.com/dev/prod
example.com/prod/prod
example.com/dev/admin.py
example.com/dev/app/login.html
example.com/prod/admin.py
example.com/prod/app/login.html
example.com/dev/dev/admin.py
example.com/dev/dev/app/login.html
example.com/prod/dev/admin.py
example.com/prod/dev/app/login.html
example.com/dev/prod/admin.py
example.com/dev/prod/app/login.html
example.com/prod/prod/admin.py
example.com/prod/prod/app/login.html

Reportar Bugs / Feedback

Esperamos qualquer feedback que você queira compartilhar conosco ou, se estiver com um problema, entre em contato pelo [email protected]. Você também pode criar uma Issue ou pull request no repositório do Github.

Onde isso se encaixa na sua metodologia?

Mkpath é parte integrante de muitos fluxos de trabalho na loja da Trickest. Cadastre-se em trickest.com para ter acesso a esses fluxos de trabalho ou crie os seus próprios do zero!