信息收集工具 -- Webpackfind
2023-2-23 10:0:37 Author: 黑白之道(查看原文) 阅读量:25 收藏

0x01 工具介绍
功能:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点。
语言python3开发
功能:一条龙服务,只需要输入根域名即可一键化收集敏感信息。具体案例见下文。调用:脚本借用了JSFinderjs内容提取脚本,感谢Threezh1作者
0x02 安装与使用
为了避免踩坑,建议安装在如下环境中
1、当前用户对该目录有写权限,不然扫描结果无法生成。root权限即可
2、Python环境必须是3.7以上,因为使用了异步。建议VPS环境是ubuntu20,默认是python3.8。安装模块的时候切记不要走豆瓣的源
chmod 777 build.sh./build.sh
3、查看帮助信息
python3 webpackfind.py -h
4、自动爬取网站
python3 webpackfind.py -u http://www.baidu.com
5、自动爬取本地文件
python3 webpackfind.py -j ./js/http://www.baidu.com/
0x03 下载地址
项目地址:https://github.com/xz-zone/Webpackfind

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650564024&idx=4&sn=5b7ab69f01ff17769800d7f57f78388a&chksm=83bd005cb4ca894a8916a7431f97a20f3414a1c7f0e2a7bd4d58824720e59c1076f986d2ba10#rd
如有侵权请联系:admin#unsafe.sh