/ctfwebscan

CTF比赛中web源码泄露扫描

Primary LanguagePython

ctf web scan

CTF中web源码泄露扫描

Description

使用python的requests，功能比较简单，字典有待完善。 目前只支持php。

Features

支持扫描类型

  • 源码包 - www.zip code.tar.gz ...
  • 敏感文件 - admin.php flag.php ...
  • 敏感目录 - /admin /upload ...
  • 编辑器源码备份 - xxx.php~ xxx.php.bak .xxx.php.swp .xxx.php.swo

扫描过程

  • 对源码包进行扫描
  • 对敏感文件进行扫描
  • 对已知敏感文件进行源码备份扫描
  • 对敏感目录进行扫描
  • 对已知目录下的敏感文件进行扫描
  • 再进行源码备份扫描

Usage

所有url必须以/结尾

python main.py -u [url] 独立
python main.py -f [file] 批量

Vim意外退出时会产生交换文件.swp .swo .swn 等; vim -r可恢复Vim交换文件

其他备份文件直接改后缀还原

.git泄露可以用GitHack还原

Bugs

All known bugs:

  • 批量扫描中，如果某一个网站请求错误，会直接exit