Справка:
-h, --help show this help message and exit
-v, --version show program's version number and exit
-u URL specific target url, like domain.com
-w WORDLIST specific path to wordlist file
-d DELAY add delay between requests
--random-agent Use randomly selected HTTP User-Agent header value
--auth-type [AUTHTYPE]
HTTP authentication type (Basic, Digest or NTLM)
--auth-cred AUTHCRED HTTP authentication credentials (name:password)
--proxy PROXY Use a proxy to connect to the target URL
EXAMPLE:
web site scan with internal wordlist
CrawlBox www.domain.com
web site scan with external wordlist
CrawlBox www.domain.com -w wordlist.txt
#git clone https://github.com/abaykan/crawlbox.git
# cd crawlbox/
# pip install -r requirements.txt
# Справка - python crawlbox.py -hСтатья читается полностью. Тезисы со ссылками на разделы появятся позже.
Согласен , но как вариант можно на авто запустить и пусть работает. Это только как вариант , пока ручную работу выполняешь.
Для ленивых уже все есть. ;D Но есть вариант свой словарь закинуть.
а при чём тут пароли если это скрипт для перебора и поиска директорий сайта ??
Да ,ты прав. Прошу прощения у ТС. Не разобравшись ,поторопился с комментарием,думая ,что очередная тема о обычном брутофорсе,которых много было рассмотрено до этого.
Easy way to brute-force web directory. - Так утверждает разработчик.
Комментарии
13