Cangibrina, un outil de recherche de tableaux de bord d'administration, rapide et puissant

Chercheur de pages d'administration

Cangibrina est un outil multi-plateforme qui vise à obtenir le tableau de bord des sites en utilisant brute-force sur wordlist, google, nmap et robots.txt
Exigences:

Python 2.7
mechanize
PySocks
beautifulsoup4
html5lib
Nmap (--nmap)
TOR (--tor)

Installation

Linux


 git clone http://github.com/fnk0c/cangibrina.git


cd cangibrina


pip install -r requirements.txt

Utilisation


cangibrina.py [-h] -u U [-w W] [-t T] [-v] [--ext EXT] [--user-agent] [--tor] [--search] [--dork DORK] [--nmap [NMAP]]




Fast and powerful admin finder




optional arguments:


-h, --help show this help message and exit


-u U target site


-w W set wordlist (default: wl_medium)


-t T set threads number (default: 5)


-v enable verbose


--ext EXT filter path by target extension


--user-agent modify user-agent


--sub-domain search for sub domains instead of directories


--tor set TOR proxy


--search use google and duckduckgo to search


--dork DORK set custom dork


--nmap [NMAP] use nmap to scan ports and services

Exemples


 python cangibrina.py -u facebook.com





python cangibrina.py -u facebook.com -v





python cangibrina.py -u facebook.com -w /root/diretorios.txt -t 10 -v





python cangibrina.py -u facebook.com --search -v





python cangibrina.py -u facebook.com --search --dork 'site:facebook.com inurl:login'





python cangibrina.py -u facebook.com -v --nmap





python cangibrina.py -u facebook.com -v --nmap 'sudo nmap -D 127.0.0.1 -F facebook.com'





python cangibrina.py -u facebook.com --user-agent





python cangibrina.py -u facebook.com --ext php





[IMPORTANT] DORK DOIT ÊTRE ÉCRIT ENTRE LES GUILLEMETS SIMPLES !


[Example] 'inurl:login.php'

Avertissement

L'utilisation de ce programme ne peut se faire que dans le cadre légal d'un audit de vulnérabilités, basé sur le consentement mutuel. Il est de la responsabilité de l'utilisateur final de ne pas utiliser ce programme dans un autre cadre. SecuriteInfo.com n'assume aucune responsabilité et n'est pas responsable de toute mauvaise utilisation ou de tout dommage causé par ce programme.