将任何垃圾文本转换为可用于暴力破解的单词列表。
go install github.com/hakluke/haklistgen@latest
从 HTTP 响应中提取所有单词,构建目录暴力破解单词列表:
curl https://wikipedia.org | haklistgen
将子域名列表通过管道输入,生成用于暴力破解更多子域名的单词列表:
subfinder -silent -d example.com | haklistgen
通过管道输入自定义 JavaScript 文件可能会产生一些有趣的结果:
curl https://example.com/app.js | haklistgen
你可以通过以下方式为大规模目标创建一个很棒的定制单词列表:
subfinder -silent -d hakluke.com | anew subdomains.txt | httpx -silent | anew urls.txt | hakrawler | anew endpoints.txt | while read url; do curl $url --insecure | haklistgen | anew wordlist.txt; done
cat subdomains.txt urls.txt endpoints.txt | haklistgen | anew wordlist.txt;
上述操作会将子域名保存到 subdomains.txt,然后将 httpx 的输出保存到 urls.txt,接着爬取每个 URL 并将 hakrawler 的输出保存到 endpoints.txt,再获取 endpoints.txt 中的每个 URL 并从中生成单词列表,最后将所有单词列表合并到 wordlist.txt 中。然后它会使用所有子域名和 URL,并从中提取单词添加到单词列表中。