屌炸!一个全新敏感文件扫描工具

admin 2023年2月8日13:48:51评论94 views字数 920阅读3分4秒阅读模式

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。

项目简介

文件扫描是安服的一个基本环节,网络上关于文件扫描的工具也有很多,比如御剑,7kbscan,dirsearch等,但是在实战的时候还是遇到不少的问题,比如跨平台问题以及动态404问题,所以按照自己的经验重新造了一个轮子。

屌炸!一个全新敏感文件扫描工具

项目特性

支持主流平台: 得益于golang的跨平台优势。一次编译,到处运行。强大的并发: golang的并发独树一帜。12线程下能实现每秒千级请求。为了安全性,默认只设置了3线程。路径记忆功能: Caesar可以记忆路径的击中次数,下次运行的时候,击中次数多的路径优先级会提高。动态404判断: 针对网站不存在页面返回的404,200,3xx状态码可以自动识别判断。动态文件后缀扫描功能: 比如发现index.php之后,程序会在二段扫描中扫描index.php.txt, index.php.swp, index.php.bak。动态目录扫描功能: 比如发现/admin之后,程序会在二段扫描中扫描admin.zip, admin.rar, admin.tar, admin.tar.gz。可自定义http请求头: 修改config.yml的Headers可以添加请求头内容。可自定义User-Agent: 修改config.yml的UserAgent可以实现随机UA。可自定义代理: 修改config.yml的Proxy可以实现代理访问。可自定义cookie: 修改config.yml的Cookie在访问网站的时候会带着cookie。超大字典: 程序自带common,jsp,asp,php,spring,weblogic字典,合计超10万条路径,当然也可以自己定制。错误次数太多自动退出功能: 访问目标超时次数到达一定数量的时候会自动终止任务。支持-r读取http请求: 类似sqlmap的-r功能。支持批量扫描: 可以从文本中获取多目标。

下载地址

https://github.com/0ps/Caesar

原文始发于微信公众号(Hack分享吧):屌炸!一个全新敏感文件扫描工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月8日13:48:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   屌炸!一个全新敏感文件扫描工具https://cn-sec.com/archives/1542493.html

发表评论

匿名网友 填写信息