Crawpy es una herramienta gratuita y de código abierto disponible en GitHub. Esta herramienta es gratuita y de código abierto, lo que significa que puede descargarla e instalarla sin costo alguno. Esta herramienta también se llama otra herramienta de descubrimiento de contenido escrita en lenguaje python. Crawpy está desarrollado para funcionar de forma asincrónica, lo que significa que la herramienta puede alcanzar los límites máximos, lo que la hace más rápida que cualquier otra herramienta de descubrimiento de contenido. Esta herramienta filtra códigos y filtra palabras del dominio que proporciona el usuario. Crawly tiene muchas banderas que hacen que su usuario realice un fuzzing en profundidad. Crawpy también genera informes después de realizar el funcionamiento sobre el dominio. Estos informes se pueden utilizar para comprobar los resultados. Crawpy se puede usar para escanear múltiples URL simultáneamente.
Lo que hace que esta herramienta sea diferente a otras:
- Crawpy puede escanear múltiples URL.
- Crawpy puede generar informes después del escaneo. Puede generar informes de escaneo de URL.
- Crawpy tiene un modo de escaneo recursivo que puede proporcionar el código de estado en profundidad después del escaneo.
- Crawpy tiene muchas banderas que pueden ayudar a su usuario a fuzzear.
- Crawpy tiene un modo de calibración que puede aplicar el filtro automáticamente durante el escaneo de una URL.
- Crawpy puede funcionar de forma asíncrona.
Instalación
Paso 1: Abra su sistema operativo Kali Linux y use el siguiente comando para instalar la herramienta.
git clone https://github.com/morph3/crawpy
Paso 2: ahora use el siguiente comando para instalar las dependencias de la herramienta.
pip3 install -r requirements.txt
Todas las dependencias han sido instaladas. Ahora veremos ejemplos para usar la herramienta.
Uso
Ejemplo 1: use la herramienta Crawpy para realizar fuzzing en un dominio.
python3 crawpy.py -u https://facebook.com/FUZZ -w ./common.txt -k -ac -e .php,.html
La herramienta comenzó a desvanecerse.
Ejemplo 2: use la herramienta Crawpy para realizar fuzzing/descubrimiento de contenido en un dominio,
python3 crawpy.py -u https://morph3sec.com/FUZZ -w ./common.txt -e .php,.html -t 20 -ac -k
Publicación traducida automáticamente
Artículo escrito por mohdshariq y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA