栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

ctf-wscan 为ctf而生的web扫描器

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

ctf-wscan 为ctf而生的web扫描器

ctf-wscan

一个为ctf而生的web扫描器

基于多线程的扫描器,可添加关键字,扫描一些备份文件和路径

使用方式
Useage : python ctf-wscan.py [website url]
Example: python ctf-wscan.py http://ctf.test.com
新增-k参数
Useage : python ctf-wscan.py [website url] [-k  key words ……]

由于觉得添加关键字这个功能还是蛮常用的,于是添加了个-k参数,可以在命令行中添加参数

新增对404页面的判断

由于python中404页面的返回码也是200,对于固定页面长度的,新增判断方式,检测效果更加

一些设置

可修改config.py下的一些设置,进行自定义扫描

# 关键字  
# 用于生成一些特定字符,进行进一步扫描,如可以输入一些 xxctf的关键词
KEY_WORDS = ['flag','ctf','kzhan.php']

# 线程数 
NUMBER_OF_THREAD = 10

# 请求方式
# 1 => HEAD  2 => GET
REQUEST_METHOD = 1

# 无效的状态码
# 自定义一些无效的状态码,作为判断的标准
INVALID_CODE = [404, 403]

# 超时时间
TIME_OUT = 3

# 记录缓存日志
CACHE_LOG = Truegithub下载地址https://github.com/mydragon/ctf-wscan/tree/master/lib
转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/325705.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号