FileSensor：一个基于爬虫的动态敏感文件探测工具

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

FileSensor

FileSensor是一个基于爬虫的动态敏感文件探测工具，需要Python 3.x和pip。

包含功能：

• 根据爬虫结果生成fuzz模糊测试向量
  (input)http://localhost/ -> (crawl)http://localhost/test.php -> (detect)http://localhost/.test.php.swp
  

• Scrapy框架
  稳定的爬虫程序和可自定义的HTTP请求。

• 自定义404过滤器
  使用正则表达式过滤掉用户定义的404页面（状态代码为200）。

FileSensor安装

git clone https://github.com/Xyntax/FileSensorcd FileSensorpip3 install -r requirement.txt

FileSensor使用

Usage:  filesensor.py URL [--404 REGEX] [-o]  filesensor.py (-h | --help)
Example:  python3 filesensor.py https://www.site.com --404 "404 File not Found!"
Options:  -o           save results in ./output folder  --404 REGEX  filter out custom 404 page with regex  -h --help    show this help message

原文始发于微信公众号（菜鸟小新）：FileSensor：一个基于爬虫的动态敏感文件探测工具