多线程的web目录扫描工具

admin 2023年1月9日21:36:23安全工具评论15 views11573字阅读5分14秒阅读模式

项目地址

https://github.com/pmiaowu/PmWebDirScan

简介

PmWebDirScan:多线程的web目录扫描工具

免责声明

该工具仅用于安全自查检测
由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。
作者拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许,不得善自使用本工具进行任何攻击活动,不得以任何方式将其用于商业目的。

注意

字典使用的御剑的字典+自己平时保存的部分字典而成

使用方法

$ python3 PmWebDirScan.py --help
usage: PmWebDirScan.py [-h] [-u URL] [-f SCAN_FILE_URL] [-d DICT] [-o OUTPUT] [-t THREAD] [--timeout TIMEOUT] [--http_status_code HTTP_STATUS_CODE]
(QAQ)我是一个可怜兮兮不知道好不好用就给强行写出来用作扫描web目录泄露的无辜扫描器. (T^T)
optional arguments: -h, --help show this help message and exit -u URL, --url URL 要扫描的url -f SCAN_FILE_URL, --scan_file_url SCAN_FILE_URL 载入要扫描的url列表txt文件(每个域名换行-文件保存至domain目录) -d DICT, --dict DICT 提供扫描的字典位置(多个文件请使用`,`分割) -o OUTPUT, --output OUTPUT 结果输出位置 -t THREAD, --thread THREAD 运行程序的线程数量--timeout TIMEOUT 超时时间--http_status_code HTTP_STATUS_CODE 代表扫描成功的http状态码

使用例子

扫描某个域名下的备份文件

$ python3 PmWebDirScan.py -u "baidu.com" -d 专业备份扫描.txt

批量扫描某些域名的备份文件

$ python3 PmWebDirScan.py -f domain_test.txt -d 专业备份扫描.txt

排量扫描文件请放到domain目录

批量扫描某域名多个字典

$ python3 PmWebDirScan.py -u "baidu.com" -d "专业备份扫描.txt,综合目录.txt"

所有的字典都在dict目录

扫描结果保存

$ python3 PmWebDirScan.py -u "baidu.com" -d "专业备份扫描.txt,综合目录.txt" -o result_test

执行以后扫描结果将保持至./results/result_test.html

修改扫描线程

$ python3 PmWebDirScan.py -u "baidu.com" -t 100

线程默认是50

修改代表扫描成功的http状态码

$ python3 PmWebDirScan.py -u "baidu.com" --http_status_code "200,301,403"

执行以后 所有状态为 200,301,403 的请求都会认为扫描成功

修改程序超时时间

$ python3 PmWebDirScan.py -u baidu.com --timeout 5

修改以后URL发送超过5秒,将认为超时不存在 默认超时时间为2秒

运行例子

多线程的web目录扫描工具

多线程的web目录扫描工具

PmWebDirScan 网盘下载链接:

关注公众号,回复关键词 ' pws '获取


扫码加好友拉你进交流群(请备注)
多线程的web目录扫描工具

关注公众号,后台回复关键词获取安全相关资源:

【 1868 】 :弱口令字典

 6956 】 :Windows提权工具包

【 1762 】 :渗透辅助综合工具

【 2595 】 :应急响应工具集

【 1346 】 :CTF入门到提升视频教程

原文始发于微信公众号(菜鸟学安全):多线程的web目录扫描工具

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月9日21:36:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  多线程的web目录扫描工具 http://cn-sec.com/archives/1507077.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: