FileSensor：一个基于爬虫的动态敏感文件探测工具
- 发表于
- 安全工具
FileSensor
FileSensor是一个基于爬虫的动态敏感文件探测工具，需要Python 3.x和pip。
包含功能：
- 根据爬虫结果生成fuzz模糊测试向量
(input)http://localhost/ -> (crawl)http://localhost/test.php -> (detect)http://localhost/.test.php.swp - Scrapy框架
稳定的爬虫程序和可自定义的HTTP请求。 - 自定义404过滤器
使用正则表达式过滤掉用户定义的404页面（状态代码为200）。
FileSensor安装
|
1 2 3 |
git clone https://github.com/Xyntax/FileSensor cd FileSensor pip3 install -r requirement.txt |
FileSensor使用
|
1 2 3 4 5 6 7 8 9 10 11 |
Usage: filesensor.py URL [--404 REGEX] [-o] filesensor.py (-h | --help) Example: python3 filesensor.py https://www.site.com --404 "404 File not Found!" Options: -o save results in ./output folder --404 REGEX filter out custom 404 page with regex -h --help show this help message |
