7 matches found
ParaForge
ParaForge ParaForgeは、リクエストからパラメーターとエンドポイントを抽出し、ファジングや列挙のためのカスタムワードリストを作成するシンプルなBurp Suite拡張機能です。 これは簡単に使用できるシンプルな拡張機能です。より高度で優れたオプションも利用可能です。 特徴 エンドポイントの抽出 Cookie、JSON、GET、Body、およびレスポンスJSONパラメーターの抽出 インストール ParaForge.pyファイルをダウンロード Burp SuiteのExtenderタブをクリック...
graphicator
Graphicator Graphicator は、GraphQL の「スクレイパー」/抽出ツールです。このツールは、対象の GraphQL エンドポイントが返すイントロスペクションドキュメントを反復処理し、スキーマを内部形式に再構築して、サポートされているクエリを再作成します。作成されたクエリを使用してエンドポイントにリクエストを送信し、返されたレスポンスをファイルに保存します。 エラーレスポンスは保存されません。デフォルトでは、ツールは正しいレスポンスとエラーの両方をキャッシュするため、再実行時に同じクエリに対して再度アクセスすることはありません。...
wordlistgen
wordlistgen 通过搜索 JavaScript 中的端点生成针对特定目标的单词列表，并附加参数以便与其他工具进行模糊测试 版本 1.0 安装 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 生成单词列表 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d "https://www.twitter.com" 使用 ffuf...
JSFScan.sh
JSFScan.sh ブログ記事はこちら: https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 バグバウンティ向けにJavaScript偵察の自動化をすべてまとめたスクリプトです。サブドメインリストと、お好みのオプションを指定するだけで動作します。 機能一覧 root@kitploit: 1 - 複数のソースからJSファイルのリンクを収集 2 -...
GWTMap
説明 GWTMapは、Google Web Toolkit（GWT）ベースのアプリケーションの攻撃対象領域をマッピングするためのツールです。このツールの目的は、最新のGWTアプリケーションの難読化されたクライアントサイドコードに埋め込まれたサービスメソッドエンドポイントを抽出し、それらとやり取りするためのサンプルGWT-RPCリクエストペイロードを生成することです。 詳細はこちら: https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications 必要条件 スクリプトの実行に...
endext
EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...