项目地址
https://github.com/pmiaowu/PmWebDirScan简介
PmWebDirScan：多线程的web目录扫描工具
免责声明
注意
使用方法
$ python3 PmWebDirScan.py --helpusage: PmWebDirScan.py [-h] [-u URL] [-f SCAN_FILE_URL] [-d DICT] [-o OUTPUT][-t THREAD] [--timeout TIMEOUT][--http_status_code HTTP_STATUS_CODE](QAQ)我是一个可怜兮兮不知道好不好用就给强行写出来用作扫描web目录泄露的无辜扫描器. (T^T)optional arguments:-h, --help show this help message and exit-u URL, --url URL 要扫描的url-f SCAN_FILE_URL, --scan_file_url SCAN_FILE_URL载入要扫描的url列表txt文件(每个域名换行-文件保存至domain目录)-d DICT, --dict DICT 提供扫描的字典位置(多个文件请使用`,`分割)-o OUTPUT, --output OUTPUT结果输出位置-t THREAD, --thread THREAD运行程序的线程数量--timeout TIMEOUT 超时时间--http_status_code HTTP_STATUS_CODE代表扫描成功的http状态码
使用例子
扫描某个域名下的备份文件
$ python3 PmWebDirScan.py -u "baidu.com" -d 专业备份扫描.txt批量扫描某些域名的备份文件
$ python3 PmWebDirScan.py -f domain_test.txt -d 专业备份扫描.txt排量扫描文件请放到domain目录
批量扫描某域名多个字典
$ python3 PmWebDirScan.py -u "baidu.com" -d "专业备份扫描.txt,综合目录.txt"所有的字典都在dict目录
扫描结果保存
$ python3 PmWebDirScan.py -u "baidu.com" -d "专业备份扫描.txt,综合目录.txt" -o result_test执行以后扫描结果将保持至./results/result_test.html
修改扫描线程
$ python3 PmWebDirScan.py -u "baidu.com" -t 100线程默认是50
修改代表扫描成功的http状态码
$ python3 PmWebDirScan.py -u "baidu.com" --http_status_code "200,301,403"执行以后 所有状态为 200,301,403 的请求都会认为扫描成功
修改程序超时时间
$ python3 PmWebDirScan.py -u baidu.com --timeout 5修改以后URL发送超过5秒,将认为超时不存在 默认超时时间为2秒
运行例子
PmWebDirScan 网盘下载链接:
关注公众号，回复关键词 ' pws '获取
关注公众号，后台回复关键词获取安全相关资源：
【 1868 】 ：弱口令字典
【 6956 】 ：Windows提权工具包
【 1762 】 ：渗透辅助综合工具
【 2595 】 ：应急响应工具集
【 1346 】 ：CTF入门到提升视频教程
原文始发于微信公众号（菜鸟学安全）：多线程的web目录扫描工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论