PathFinder是一款针对Web应用程序的网络侦查和数据收集框架,该工具可以帮助广大研究人员收集跟目标Web应用程序相关的重要敏感信息。当前版本的PathFinder基于纯Python 3开发,支持收集的信息包括页面标题、最近更新日期、DNS信息、子域名、防火墙信息、开发技术详情和证书凭证信息等等。
1、检索与目标站点相关的重要信息;
2、获取目标站点的技术实现细节;
3、识别目标站点的子域名和DNS信息;
4、检查目标站点的防火墙和证书凭证细节;
5、执行验证码和JavaScript内容绕过操作;
由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/HalilDeniz/PathFinder.git
然后切换到项目目录中,使用pip3命令和项目提供的requirements.txt安装该工具所需的其他依赖组件:
$ cd PathFinder$ pip3 install -r requirements.txt
上述命令将会自动安装工具所需的对应版本的其他模块组件。
我们可以直接使用下列命令运行该工具,并查看工具帮助信息:
# python3 pathFinder.py --helpusage: pathFinder.py [-h] urlWeb Information Programpositional arguments:url 输入目标站点的URL地址options:-h, --help 显示工具帮助信息和退出
下面给出的是该工具运行后的输出样例:
# python3 pathFinder.py https://www.facebook.com/Site Information:Title: Facebook - Login or RegisterLast Updated Date: NoneFirst Creation Date: 1997-03-29 05:00:00Dns Information: []Sub Branches: ['157']Firewall Names: []Technologies Used: javascript, php, css, html, reactCertificate Information:Certificate Issuer: USCertificate Start Date: 2023-02-07 00:00:00Certificate Expiration Date: 2023-05-08 23:59:59Certificate Validity Period (Days): 90Bypassed JavaScript content:
演示视频:
https://www.youtube.com/c/HalilDeniz
本项目的开发与发布遵循MIT开源许可证协议。
PathFinder:
https://github.com/HalilDeniz/PathFinder