LIMB
LIMBURL Scanner v2.1 - Специализированный инструмент сканирования URL для LIMB сайтов
Привет, друзья! Сегодня я хочу поделиться с вами инструментом, который я разработал для тестирования безопасности веб-сайтов - **LIMBURL Scanner**. При разработке этого инструмента я заметил, что классические URL-сканеры не могут полностью анализировать сложную структуру современных веб-сайтов. Поэтому я создал решение, использующее мощь Wayback Machine для глубокого анализа любых веб-ресурсов.
Зачем я разработал этот инструмент?
При проведении тестов на проникновение на различных веб-сайтах я заметил, что стандартные инструменты часто сталкиваются со следующими проблемами:
- **Старые административные страницы недоступны**
- **Не обнаруживает забытые панели мониторинга**
- **Обход устаревших конечных точек API**
- **Не видит старые функциональные страницы**
Пример: python LIMBurl.py -d https://www.bugatti.com/
Пример: python LIMBurl.py -d https://www.bugatti.com/ -k admin (k = ключевое слово) пример: -k upload, -k png
Чтобы решить эти проблемы, я разработал инструмент, который использует архивные данные Wayback Machine для анализа всех исторических URL-адресов целевого сайта.
— Ключевые особенности инструмента —
Система интеллектуальной фильтрации
Инструмент поддерживает как общую фильтрацию по ключевым словам, так и настраиваемые режимы. Параметр `-df` включает этот режим для коммерческих сайтов с автоматическим поиском:
— администрирование, вход в систему, панель управления, панель управления
— API, конечная точка, сервис, конфигурация
— тестирование, разработка, подготовка, резервное копирование
— магазин, корзина, оформление заказа, оплата (для электронной коммерции)
Domain Intelligence
Извлекает уникальные доменные имена из найденных URL-адресов, обнаруживает поддомены целевого ресурса и связанные сайты.
Поддержка прокси-серверов
Интегрируется с прокси-инструментами, такими как Burp Suite, и автоматически отправляет найденные URL-адреса на прокси-сервер.
С помощью этой системы я вижу весь URL-адрес. Я могу эксплуатировать уязвимости загрузки, используя фильтр «Загрузка». Это очень полезно. Иногда URL-адреса могут быть забыты в личных документах. Я поделился этим специально для вас, LIMB.
Удачного тестирования на проникновение!
Привет, друзья! Сегодня я хочу поделиться с вами инструментом, который я разработал для тестирования безопасности веб-сайтов - **LIMBURL Scanner**. При разработке этого инструмента я заметил, что классические URL-сканеры не могут полностью анализировать сложную структуру современных веб-сайтов. Поэтому я создал решение, использующее мощь Wayback Machine для глубокого анализа любых веб-ресурсов.
Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
i.hizliresim.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
Зачем я разработал этот инструмент?
При проведении тестов на проникновение на различных веб-сайтах я заметил, что стандартные инструменты часто сталкиваются со следующими проблемами:
- **Старые административные страницы недоступны**
- **Не обнаруживает забытые панели мониторинга**
- **Обход устаревших конечных точек API**
- **Не видит старые функциональные страницы**
Пример: python LIMBurl.py -d https://www.bugatti.com/
Пример: python LIMBurl.py -d https://www.bugatti.com/ -k admin (k = ключевое слово) пример: -k upload, -k png
Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
i.hizliresim.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
Чтобы решить эти проблемы, я разработал инструмент, который использует архивные данные Wayback Machine для анализа всех исторических URL-адресов целевого сайта.
— Ключевые особенности инструмента —
Система интеллектуальной фильтрации
Инструмент поддерживает как общую фильтрацию по ключевым словам, так и настраиваемые режимы. Параметр `-df` включает этот режим для коммерческих сайтов с автоматическим поиском:
— администрирование, вход в систему, панель управления, панель управления
— API, конечная точка, сервис, конфигурация
— тестирование, разработка, подготовка, резервное копирование
— магазин, корзина, оформление заказа, оплата (для электронной коммерции)
Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
i.hizliresim.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
Domain Intelligence
Извлекает уникальные доменные имена из найденных URL-адресов, обнаруживает поддомены целевого ресурса и связанные сайты.
Поддержка прокси-серверов
Интегрируется с прокси-инструментами, такими как Burp Suite, и автоматически отправляет найденные URL-адреса на прокси-сервер.
С помощью этой системы я вижу весь URL-адрес. Я могу эксплуатировать уязвимости загрузки, используя фильтр «Загрузка». Это очень полезно. Иногда URL-адреса могут быть забыты в личных документах. Я поделился этим специально для вас, LIMB.
Удачного тестирования на проникновение!
👍38
🔥7
👏6
🤔7
💯9