Scout

Scout — это фуззер URL и паук для обнаружения нераскрытых VHOST-ов, файлов и каталогов на веб-сервере.

Полный список слов встроен в бинарный файл, что обеспечивает максимальную переносимость и минимальную настройку. Наводи и стреляй!

Использование


Usage:
  scout [command]

Available Commands:
  help        Help about any command
  url         Discover URLs on a given web server.
  version     Display scout version.
  vhost       Discover VHOSTs on a given web server.

Flags:
  -d, --debug             Enable debug logging.
  -h, --help              help for scout
  -n, --no-colours        Disable coloured output.
  -p, --parallelism int   Parallel routines to use for sending requests. (default 10)
  -k, --skip-ssl-verify   Skip SSL certificate verification.
  -w, --wordlist string   Path to wordlist file. If this is not specified an internal wordlist will be used.

Обнаружение URL

Флаги

`-x, --extensions`

Расширения файлов для обнаружения. (по умолчанию php,htm,html,txt])

`-f, --filename`

Имя файла для поиска в сканируемом каталоге. Полезно, когда все каталоги возвращают статус 404.

`-H, --header`

Дополнительный заголовок для отправки с запросами, например -H "Cookie: PHPSESSID=blah"

`-c, --status-codes`

Коды состояния HTTP, указывающие на положительный результат. (по умолчанию 200,400,403,500,405,204,401,301,302)

`-m, --method`

Используемый HTTP-метод.

`-s, --spider`

Сканировать содержимое страницы на наличие ссылок и подтверждать их существование.

Полный пример

$ scout url http://192.168.1.1
  
  [+] Target URL      http://192.168.1.1
  [+] Routines        10 
  [+] Extensions      php,htm,html 
  [+] Positive Codes  200,302,301,400,403,500,405,204,401,301,302
  
  [302] http://192.168.1.1/css
  [302] http://192.168.1.1/js
  [302] http://192.168.1.1/language
  [302] http://192.168.1.1/style
  [302] http://192.168.1.1/help
  [401] http://192.168.1.1/index.htm
  [302] http://192.168.1.1/image
  [200] http://192.168.1.1/log.htm
  [302] http://192.168.1.1/script
  [401] http://192.168.1.1/top.html
  [200] http://192.168.1.1/shares
  [200] http://192.168.1.1/shares.php
  [200] http://192.168.1.1/shares.htm
  [200] http://192.168.1.1/shares.html
  [401] http://192.168.1.1/traffic.htm
  [401] http://192.168.1.1/reboot.htm
  [302] http://192.168.1.1/debug
  [401] http://192.168.1.1/debug.htm
  [401] http://192.168.1.1/debug.html
  [401] http://192.168.1.1/start.htm
  
  Scan complete. 28 results found.

Обнаружение VHOST-ов

$ scout vhost https://google.com
  
  [+] Base Domain     google.com
  [+] Routines        10 
  [+] IP              -
  [+] Port            - 
  [+] Using SSL       true
  
  account.google.com
  accounts.google.com
  blog.google.com
  code.google.com
  dev.google.com
  local.google.com
  m.google.com
  mail.google.com
  mobile.google.com
  www.google.com
  admin.google.com
  chat.google.com
  
  Scan complete. 12 results found.

Установка

curl -s "https://raw.githubusercontent.com/liamg/scout/master/scripts/install.sh" | bash

scout

Популярное

Scout

Использование

Обнаружение URL

Флаги

-x, --extensions

-f, --filename

-H, --header

-c, --status-codes

-m, --method

-s, --spider