FileSensor：一个基于爬虫的动态敏感文件探测工具

发表于 2019年6月28日
安全工具
280 阅读

FileSensor

FileSensor是一个基于爬虫的动态敏感文件探测工具，需要Python 3.x和pip。

包含功能：

根据爬虫结果生成fuzz模糊测试向量
(input)http://localhost/ -> (crawl)http://localhost/test.php -> (detect)http://localhost/.test.php.swp
Scrapy框架
稳定的爬虫程序和可自定义的HTTP请求。
自定义404过滤器
使用正则表达式过滤掉用户定义的404页面（状态代码为200）。

FileSensor安装

git clone https://github.com/Xyntax/FileSensor
cd FileSensor
pip3 install -r requirement.txt

git clone https://github.com/Xyntax/FileSensor

cd FileSensor

pip3 install -r requirement.txt

FileSensor使用

Usage:
  filesensor.py URL [--404 REGEX] [-o]
  filesensor.py (-h | --help)

Example:
  python3 filesensor.py https://www.site.com --404 "404 File not Found!"

Options:
  -o           save results in ./output folder
  --404 REGEX  filter out custom 404 page with regex
  -h --help    show this help message

Usage:

filesensor.py URL [--404 REGEX] [-o]

filesensor.py (-h | --help)

Example:

python3 filesensor.py https://www.site.com --404 "404 File not Found!"

Options:

-o save results in ./output folder

--404 REGEX filter out custom 404 page with regex

-h --help show this help message

原文连接：FileSensor：一个基于爬虫的动态敏感文件探测工具 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。