FileSensor:一个基于爬虫的动态敏感文件探测工具
2023-7-5 00:2:23 Author: 橘猫学安全(查看原文) 阅读量:31 收藏

FileSensor

FileSensor是一个基于爬虫的动态敏感文件探测工具,需要Python 3.x和pip。

包含功能:

  • 根据爬虫结果生成fuzz模糊测试向量
    (input)http://localhost/ -> (crawl)http://localhost/test.php -> (detect)http://localhost/.test.php.swp

  • Scrapy框架
    稳定的爬虫程序和可自定义的HTTP请求。

  • 自定义404过滤器
    使用正则表达式过滤掉用户定义的404页面(状态代码为200)。

FileSensor安装

git clone https://github.com/Xyntax/FileSensorcd FileSensorpip3 install -r requirement.txt

FileSensor使用

Usage: filesensor.py URL [--404 REGEX] [-o] filesensor.py (-h | --help)
Example: python3 filesensor.py https://www.site.com --404 "404 File not Found!"
Options: -o save results in ./output folder --404 REGEX filter out custom 404 page with regex -h --help show this help message

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

如有侵权,请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell
「 超详细 | 分享 」手把手教你如何进行内网渗透
神兵利器 | siusiu-渗透工具管理套件
一款功能全面的XSS扫描器
实战 | 一次利用哥斯拉马绕过宝塔waf
BurpCrypto: 万能网站密码爆破测试工具
快速筛选真实IP并整理为C段 -- 棱眼
自动探测端口顺便爆破工具t14m4t
渗透工具|无状态子域名爆破工具(1秒扫160万个子域)
查看更多精彩内容,还请关注橘猫学安全:
每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247508203&idx=1&sn=ae78db084b3de314fee18c5d24f12774&chksm=c04d27d5f73aaec31d80ff02cc04c1c6476fd219f1b05bcc22d2a2119e69ed8e1836d9d61a10#rd
如有侵权请联系:admin#unsafe.sh