urlfinder

URLFinder アクティブスキャンを行わずに効率的なWebアセット発見を実現する、パッシブURL収集のための高速ツール。 機能 • インストール • 使い方 • 使用例 • Discordに参加 概要 URLFinderは、ペネトレーションテスター、セキュリティ研究者、開発者にとって理想的な、高速かつパッシブなURL発見ツールです。アクティブスキャンなしでWebアセットの発見を簡素化・高速化します。 機能 厳選されたパッシブソース で包括的なURL発見を最大化 複数の出力形式に対応（JSON、ファイル、標準出力） 速度とリソース効率に最適化 STDIN/OUT...

Jbin-website-secret-scraper

🎖️ Jbin은 웹사이트에서 모든 URL을 수집한 후, 해당 URL에서 비밀 데이터를 노출하려고 시도합니다. URL과 JS 링크를 모두 수집하여 시크릿을 스크래핑합니다. 또한 페이지에서 특정 문자열을 찾거나 사용자 정의 정규식을 실행하려는 경우 새 릴리스에서 그렇게 할 수 있으며, 정보가 담긴 보고서도 제공합니다. 작동 방식은? 타사 구성 요소 Wayback API 설치 필요 사항: Python-3.8.5, Flask 1. Flask 설치 pip install Flask 2. 요구 사항 설치 pip install -r...

hakrawler

Hakrawler 빠른 golang 웹 크롤러로, URL과 JavaScript 파일 위치를 수집합니다. 기본적으로 뛰어난 Gocolly 라이브러리의 간단한 구현입니다. 사용 예시 단일 URL: root@kitploit: echo https://google.com | hakrawler 여러 URL: root@kitploit: cat urls.txt | hakrawler 표준 입력의 각 줄에 대해 5초 후 타임아웃: root@kitploit: cat urls.txt | hakrawler -timeout 5 모든 요청을 프록시를 통...

crawlergo

crawlergo ウェブ脆弱性スキャナーのための強力なブラウザクローラー 英語ドキュメント | 中文文档 crawlergo は、chrome headless モードを使用して URL を収集するブラウザクローラーです。DOM レンダリング段階でウェブページ全体のキーポジションをフックし、自動的にフォームを埋めて送信し、インテリジェントな JS イベントトリガーにより、ウェブサイトが公開するエントリを可能な限り収集します。内蔵の URL 重複排除モジュールは、多数の疑似静的 URL...

Serein

Serein | 黄昏の雨の中に立つ | このプロジェクトは更新を停止しました Linux英語版が公開されました！ | Linux英文版版本上线！ http://github.com/W01fh4cker/SereinLinux 宣言 | 声明 このプロジェクトは許可された環境でのみ使用してください。違法な操作に使用することは禁止されており、その結果は自己責任となります。中華人民共和国ネットワークセキュリティ法を遵守してください！！！ 短期間の徹夜で作成したため、多くの誤りがあると思われます。ご指摘いただければ幸いです。私の連絡先は以下に記載しています。...

S2-Reaper

S2-Reaper このプロジェクトは、Google検索結果からStruts2 S2-045の影響を受ける脆弱なURLを収集するために使用されます。 使用方法 root@kitploit: python reaper.py 概要 reaper.py は、crawler.conf で定義されたキーワードを使用してGoogle検索クローラーを実行し、脆弱なURLを検索します。 crawler.conf baseurl : 基本的なGoogle検索URL keyword : 例: site:gov ext:action expectnum : クロールされる検索結果の期待数 http/sock...

Crawlergo - A Powerful Browser Crawler For Web Vulnerability Scanners

crawlergo is a browser crawler that uses chrome headless mode for URL collection. It hooks key positions of the whole web page with DOM rendering stage, automatically fills and submits forms, with intelligent JS event triggering, and collects as many entries exposed by the website as possible. Th...