搜索

[15883] 2020-09-23_CWFF：一款针对模糊测试的自定义字典工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-23_CWFF：一款针对模糊测试的自定义字典工具 C W F F ： 一 款 针 对 模 糊 测 试 的 自 定 义 字 典 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 9 - 2 3 C W F F C W F F 是 一 款 专 用 于 模 糊 测 试 的 自 定 义 字 典 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 以 高 速 并 发 的 形 式 创 建 一 个 特 定 的 高 质 量 模 糊 测 试 / 内 容 发 现 字 典 。 工 具 说 明 工 具 说 明 简 单 来 说 ， 该 工 具 可 以 使 用 各 种 资 源 来 直 接 收 集 目 标 的 终 端 节 点 参 数 以 及 其 子 域 名 。 其 中 包 括 下 列 资 源 内 容 ： 1 、 工 具 会 遍 历 目 标 站 点 中 的 所 有 记 录 和 子 域 名 ， 以 及 所 有 能 返 回 2 0 0 响 应 状 态 码 的 U R L 地 址 （ 需 使 用 — s u b d o m a i n s 参 数 ） 。 2 、 在 信 息 收 集 阶 段 ， 工 具 会 通 过 解 析 目 标 页 面 的 < s c r i p t > 标 签 来 收 集 J a v a S c r i p t 文 件 。 C W F F 还 可 以 分 辨 出 目 标 站 点 中 那 些 J S 库 和 J S 文 件 是 由 网 站 开 发 者 编 写 的 ， 并 能 够 从 中 提 取 出 J a v a S c r i p t 文 件 （ 需 使 用 - - j s - l i b r a r i e s 参 数 ） 。 3 、 爬 取 常 见 C D X 索 引 和 A l i e n   v a u l t   O T X 。 4 、 如 果 使 用 了 — j u i c y - f i l e s 参 数 ， 工 具 还 能 够 从 终 端 节 点 中 提 取 类 似 S i t e m a p . x m l 和 r o b o t s . t x t 之 类 的 文 件 。 5 、 你 还 可 以 通 过 — g i t h u b 参 数 来 给 C W F F 提 供 一 个 G i t H u b 代 码 库 ， 工 具 将 会 使 用 G i t H u b   A P I 来 从 目 标 代 码 库 中 提 取 路 径 。 6 、 如 果 使 用 了 — c o n n e c t e d - w e b s i t e s 参 数 ， C W F F 将 会 使 用 内 置 的 站 点 A P I 来 提 取 相 关 的 配 置 文 件 以 及 站 点 资 源 。 使 用 了 — r e c u r s i v e 参 数 之 后 ， 工 具 将 能 够 从 所 有 终 端 节 点 中 以 遍 历 的 方 式 收 集 信 息 ， 下 面 给 出 的 是 一 个 终 端 节 点 （ p a r s e q / j a v a d o c / 1 . 1 . 0 / c o m ） 扫 描 结 果 样 例 ： 工 具 要 求 工 具 要 求 P y t h o n   3 . 6 + ； 工 具 已 在 L i n u x   M a n j a r o 平 台 上 进 行 了 测 试 ， 理 论 上 该 工 具 适 用 于 任 何 操 作 系 统 ； 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 安 装 相 关 依 赖 组 件 ： 工 具 使 用 工 具 使 用 p a r s e q / j a v a d o c / 1 . 1 . 0 / c o m p a r s e q / j a v a d o c / 1 . 1 . 0 / p a r s e q / j a v a d o c / p a r s e q / j a v a d o c / 1 . 1 . 0 / c o m g i t   c l o n e   h t t p s : / / g i t h u b . c o m / D 4 V i n c i / C W F F . g i t p y t h o n 3   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   c w f f . p y   - - h e l p C W F F   [ - h ]   [ - - t h r e a d s ]   [ - - g i t h u b ]   [ - - s u b d o m a i n s ]   [ - - r e c u r s i v e ]   [ - - j s - l i b r a r i e s ]   [ - - c o n n e c t e d - w e b s i t e s ]   [ - - j u i c y - f i l e s ]   [ - - u s e - f i l t e r - m o d e l ]   [ - o ]   d o m a i n p o s i t i o n a l   a r g u m e n t s :     d o m a i n                                 目 标 站 点 域 名 o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         显 示 帮 助 信 息 和 退 出     - - t h r e a d s                           最 大 可 用 的 并 发 线 程 数 量 ， 默 认 为 1 0 0 0     - - g i t h u b                   从 给 定 G i t H u b 库 收 集 终 端 节 点 信 息 ， 例 如 h t t p s : / / g i t h u b . c o m / g o o g l e / f l a x
结 果 过 滤 结 果 过 滤 C W F F 支 持 对 资 源 收 集 结 果 进 行 过 滤 ， C W F F 提 供 了 两 种 方 法 来 检 测 和 删 除 无 用 的 终 端 节 点 ： 使 用 给 定 列 表 删 除 包 含 了 特 定 字 符 串 的 终 端 节 点 ； 使 用 正 则 表 达 式 删 除 特 定 终 端 节 点 ； 除 此 之 外 ， 你 还 可 以 使 用 f i l t e r . p y 脚 本 来 实 现 过 滤 ， 该 脚 本 将 会 加 载 f i l t e r _ m o d e l . p y 文 件 来 自 动 化 返 回 字 典 结 果 ： 工 具 运 行 截 图 工 具 运 行 截 图 项 目 地 址 项 目 地 址 C W F F ： h t t p s : / / g i t h u b . c o m / D 4 V i n c i / C W F F 精 彩 推 荐 精 彩 推 荐     - - g i t h u b                   从 给 定 G i t H u b 库 收 集 终 端 节 点 信 息 ， 例 如 h t t p s : / / g i t h u b . c o m / g o o g l e / f l a x     - - s u b d o m a i n s                   从 子 域 名 收 集 终 端 节 点 信 息     - - r e c u r s i v e                     递 归 提 取 终 端 节 点 信 息     - - j s - l i b r a r i e s                 从 J S 库 中 提 取 信 息     - - c o n n e c t e d - w e b s i t e s         引 入 从 已 连 接 网 站 提 取 的 节 点 信 息     - - j u i c y - f i l e s                   引 入 从 s i t e m a p . x m l 和 r o b o t s . t x t 中 提 取 出 的 节 点 信 息     - - u s e - f i l t e r - m o d e l         使 用 f i l t e r _ m o d e l 文 件 过 滤 结 果     - o                                     指 定 终 端 节 点 和 参 数 的 输 出 目 录 ， 默 认 为 网 站 名 称 p y t h o n   f i l t e r . p y   w o r d l i s t . t x t   o u t p u t . t x t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理