domains-from-csp — 一个用于从内容安全策略（CSP）响应头中提取域名的脚本 | Kitploit

domains-from-csp

用于从 CSP 标头解析域名的一个 Python 脚本

一个用于从内容安全策略（CSP）标头提取域名的脚本
目前输出打印到 stdout

演示

脚本运行演示

截图

第三方包依赖

安装

克隆此仓库

$ git clone [email protected]:yamakira/censys-enumeration.git

安装依赖

$ pipenv install

查看帮助菜单

$ python csp_parser.py --help
                                                                                                   2 ↵
Usage: csp_parser.py [OPTIONS] URL

Options:
  -r, --resolve / --no-resolve  Enable/Disable DNS resolution
  --help                        Show this message and exit.

用法

解析 CSP 标头中的域名，但不进行 DNS 解析

$ python csp_parser.py target_url

解析 CSP 标头中的域名，同时进行 DNS 解析

$ python csp_parser.py target_url --resolve

$ python csp_parser.py target_url -r