Skip to content

poions/fileScan

Repository files navigation

# fileScan #

说明:
这是一款通过爆破目录文件的方式,在利用获取到的存在信息进行信息泄漏的检测。
爆破方式是通过组合字典爆破枚举,字典是githubmaidou从源码之家下载了2000套源码分析出来的目录字典和文件字典
设计思路是通过对githubmaidou的脚本改造在嵌入到ring04h的信息泄漏的检测脚本去改造的轮子。

使用方式:
fileScan.py http://www.wooyun.com php


功能:
1、检测404状态
2、自定义文件字典
3、自定义文件后缀
4、目录、文件爆破
5、备份文件扫描
信息泄漏检测方面完全继承weakfilescan的所有功能

缺点:
1、未能识别waf存在而出现的误报
2、对于站点对404页面更改的情况未能进行判断

思路来源:
githubmaidou     https://github.com/githubmaidou/tools/tree/master/dirScan
ring04h          https://github.com/ring04h/weakfilescan

About

目录、文件泄漏扫描脚本

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages