项目作者:xz-zone
项目地址:https://github.com/xz-zone/Webpackfind
0x01 工具介绍
功能:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点。
语言:python3开发
功能:一条龙服务,只需要输入根域名即可一键化收集敏感信息。具体案例见下文。调用:脚本借用了JSFinderjs内容提取脚本,感谢Threezh1作者
0x02 安装与使用
为了避免踩坑,建议安装在如下环境中
1、当前用户对该目录有写权限,不然扫描结果无法生成。root权限即可
2、Python环境必须是3.7以上,因为使用了异步。建议VPS环境是ubuntu20,默认是python3.8。安装模块的时候切记不要走豆瓣的源
chmod 777 build.sh
./build.sh
3、查看帮助信息
python3 webpackfind.py -h
4、自动爬取网站
python3 webpackfind.py -u http://www.baidu.com
5、自动爬取本地文件
python3 webpackfind.py -j ./js/http://www.baidu.com/
0x03 下载地址
1、通过项目地址下载
0x04 声明
仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。
推 荐 阅 读
加我微信:ivu123ivu,进送书活动群,不定时免费送书
《Python漫游数学王国——高等数学、线性代数、数理统计及运筹学》
本书综合讲述算法及其数据结构,内容浅显易懂、逻辑严谨,范例丰富、易于学习和掌握,力求兼顾教师教学和学生自学。全书从算法的基本概念开始讲解,接着介绍各个经典的算法,包括分治法、递归法、贪心法、动态规划法、迭代法、枚举法、回溯法等;随后讲述核心的数据结构,即数组、链表、堆栈、队列、树结构、图结构、哈希表等;最后展开阐述不同数据结构上实现的算法,包括排序算法、查找算法、数组和链表相关算法、信息安全基础算法、堆栈和队列相关算法、树结构相关算法、图结构相关算法、人工智能基础算法。本书为每个算法及其数据结构提供演算的详细图解,并为每个经典的算法提供Python语言编写的完整范例程序(包含完整的源代码)。