ctf-wscan 一款为ctf而生的web扫描器
2020-03-19 11:23:08 Author: mp.weixin.qq.com(查看原文) 阅读量:166 收藏


ctf-wscan一个为ctf而生的web扫描器基于多线程的扫描器，可添加关键字，扫描一些备份文件和路径


使用方式

Useage : python ctf-wscan.py [website url]
Example: python ctf-wscan.py http://ctf.test.com

新增-k参数

Useage : python ctf-wscan.py [website url] [-k  key words ……]

由于觉得添加关键字这个功能还是蛮常用的，于是添加了个-k参数，可以在命令行中添加参数

新增对404页面的判断

由于python中404页面的返回码也是200，对于固定页面长度的，新增判断方式，检测效果更加

一些设置

可修改config.py下的一些设置，进行自定义扫描

# 关键字  
# 用于生成一些特定字符，进行进一步扫描，如可以输入一些 xxctf的关键词
KEY_WORDS = ['flag','ctf','kzhan.php']

# 线程数 
NUMBER_OF_THREAD = 10

# 请求方式
# 1 => HEAD  2 => GET
REQUEST_METHOD = 1

# 无效的状态码
# 自定义一些无效的状态码，作为判断的标准
INVALID_CODE = [404, 403]

# 超时时间
TIME_OUT = 3

# 记录缓存日志
CACHE_LOG = True

【文章来源】：
https://github.com/kingkaki/ctf-wscan

推荐文章++++

*x-crack弱口令扫描器

*远程桌面登录扫描器：Sticky-Keys-Slayer

*Nikto-网络服务器扫描仪


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650460262&idx=4&sn=d1bd8670c94cd1bba54a88b682f4a3d8&chksm=83bbb582b4cc3c94be252af7994ea38aae456949e40dec59c866e1da941f3933d40ea0731189#rd
如有侵权请联系:admin#unsafe.sh