FileSensor:一个基于爬虫的动态敏感文件探测工具
- 发表于
- 安全工具
FileSensor
FileSensor是一个基于爬虫的动态敏感文件探测工具,需要Python 3.x和pip。
包含功能:
- 根据爬虫结果生成fuzz模糊测试向量
(input)http://localhost/ -> (crawl)http://localhost/test.php -> (detect)http://localhost/.test.php.swp - Scrapy框架
稳定的爬虫程序和可自定义的HTTP请求。 - 自定义404过滤器
使用正则表达式过滤掉用户定义的404页面(状态代码为200)。
FileSensor安装
git clone https://github.com/Xyntax/FileSensor
cd FileSensor
pip3 install -r requirement.txt
FileSensor使用
Usage:
filesensor.py URL [--404 REGEX] [-o]
filesensor.py (-h | --help)
Example:
python3 filesensor.py https://www.site.com --404 "404 File not Found!"
Options:
-o save results in ./output folder
--404 REGEXfilter out custom 404 page with regex
-h --helpshow this help message
原文连接:FileSensor:一个基于爬虫的动态敏感文件探测工具
所有媒体,可在保留署名、
原文连接
的情况下转载,若非则不得使用我方内容。