CrawlBox |

Простой способ брутфорса веб-директорий.

Протестированные операционные системы

MacOSX
Kali Linux
Ubuntu 16.04

Использование

python crawlbox.py [-h] [-v] [-w WORDLIST] url

позиционные аргументы:

url            конкретный целевой URL, например domain.com

необязательные аргументы:

  -h, --help     показать это справочное сообщение и выйти
  -v, --version  показать номер версии программы и выйти
  -w WORDLIST    конкретный путь к файлу со списком слов
  -d DELAY       добавить задержку между запросами

Пример

сканирование сайта с использованием встроенного списка слов

python crawlbox.py www.domain.com

сканирование сайта с внешним списком слов

python crawlbox.py www.domain.com -w wordlist.txt

Установка

(от root)

  git clone https://github.com/abaykan/crawlbox.git
  cd crawlbox/
  pip install -r requirements.txt
  python crawlbox.py -h

примечание: протестировано с Python 2.7.6

Обзоры в СМИ

Seucurity Training Share : https://securityonline.info/crawlbox-brute-force-web-directory/
PentestTools : https://pentesttoolz.com/2018/03/02/crawlbox-easy-way-to-brute-force-web-directory/
Hacking Reviews : https://www.hacking.reviews/2018/03/crawlbox-easy-way-to-brute-force-web.html
KitPloit : https://www.kitploit.com/2018/03/crawlbox-easy-way-to-brute-force-web.html
Haxf4rall : http://haxf4rall.com/2018/03/08/crawlbox-easy-way-to-brute-force-web-directory/
The Hack Today : https://thehacktoday.com/crawlbox-easy-way-brute-force-web-directory/
SAPSI Security Service http://sapsi.org/crawlbox-easy-way-to-brute-force-web-directory/

CrawlBox