基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险

工具介绍

基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险，为渗透测试与安全防护提供专业级资产测绘方案。

专业级Web敏感文件扫描工具，为渗透测试工程师量身定制的资产测绘解决方案

工具功能

使用指南

基础扫描

# 命令行模式python scanner.py targets.txt# 交互模式python scanner.py> 请输入目标文件路径: targets.txt

目标文件格式

targets.txt示例：

http://example.comadmin.example.com/api/192.168.1.100:8080

实时输出预览

📊 报告样本

安全扫描报告_20240520_1432.csv示例：

⚙️ 配置定制

修改CONFIG字典调整扫描策略：

CONFIG = {"max_depth": 3,          # 爬取深度"concurrency_range": (30, 200),  # 动态并发区间"sensitive_ext": {       # 扩展名黑名单'sql', 'bak', 'pem', ...      },"sensitive_paths": [     # 路径正则规则        re.compile(r'/(backup|archive)/', re.I),        ...    ]}

工具获取