Cansina

Cansina — это приложение для обнаружения веб-контента.

Хорошо известно, что веб-приложения не публикуют все свои ресурсы или публичные ссылки, поэтому единственный способ обнаружить эти ресурсы — отправлять запросы и проверять ответы.

Задача Cansina — помогать вам отправлять запросы, а также фильтровать и анализировать ответы, чтобы отличить существующий ресурс от раздражающего или замаскированного ответа 404.

Предложения по функциям и комментарии приветствуются.

Cansina включена в BlackArch Linux, попробуйте!

Установка

pip install cansina

Если вы не хотите загрязнять своё окружение для тестирования cansina, просто создайте виртуальное окружение.

Использование

Wiki полна документации и примеров. Но быстрый пример:

cansina -u <site_url> -p <payload_file>

Краткая справка:

cansina -h

Возможности

• Сохранение данных в базе данных SQLite
• Опциональный вывод в формате CSV
• Многопоточность
• Множественные расширения
• Пользовательские заголовки
• Несколько списков слов из каталогов
• Определение содержимого
• Фильтрация результатов по размеру
• Фильтрация результатов по содержимому
• Шаблон URL (***) для подстановки строк
• Поддержка SSL
• Поддержка прокси
• Базовая аутентификация
• Хранение куки
• Возобновление
• Рекурсия по путям
• Постоянные соединения
• Дополнительные инструменты

Скорость

Хотите ускорить Cansina? Купите мне чашку кофе.

По умолчанию Cansina загружает содержимое страницы для проверки (Да, Cansina не гонится за скоростью). Но вы можете отключить GET-запросы и использовать HEAD (загрузка без тела страницы). Кроме того, не выводите навороченный терминальный интерфейс (вы потеряете несколько хакерских очков).

• Используйте -H, чтобы облегчить запросы
• Используйте --no-progress, чтобы не выводить навороченную информацию на экран
• Увеличьте количество потоков по умолчанию до десяти с помощью -t 10 (или даже больше, если вас не смущают шум и ошибочные попытки)

История звёзд

Встроенное дерево просмотра

Cansina включает в себя средство просмотра в виде дерева (благодаря пакету asciitree) для вывода результатов, сохранённых в базе данных SQLite проекта (пока что для кода статуса http 200).

cansina -V output/http_testphp.vulnweb.com.sqlite

Важно

Этот инструмент предназначен для использования в справедливом и законном контексте, например, для тестирования на проникновение, на которое вы получили предварительное разрешение.

Одним из законных применений может быть описанное в следующей статье:

• Принудительный просмотр

Зависимости

• requests
• asciitree

Windows

Не тестировалось в Windows. Должно работать с --no-progress.

Списки слов

• SecList

Информация о лицензии

Лицензия: GNU General Public License версии 3 или более поздней; подробности см. в файле LICENSE.txt, включённом в этот архив.