Python 目录扫描脚本

最新推荐文章于 2024-07-14 12:31:04 发布

K'illCode

最新推荐文章于 2024-07-14 12:31:04 发布

阅读量2.8k

点赞数 6

分类专栏： Python 文章标签：目录扫描

本文链接：https://blog.csdn.net/Dome_/article/details/94968269

版权

本文记录了作者学习Python安全编程的过程，重点介绍了如何编写一个目录扫描脚本。脚本具备输入URL、字典、线程等功能，并通过状态码判断文件是否存在。文章提到了代码的优化点，包括界面美化、增加线程数选项、User Agent处理及多线程进度显示。代码示例针对Metasploitable Linux进行扫描。

摘要由CSDN通过智能技术生成

前言

最近开始学习Pthon安全编程，记录一下。

思路

目录扫描器一般有几个功能点：输入url，字典，线程，所以说，我们要实现这3个功能点，差不多就做了一半了。我们再来看看目录扫描器的工作流程

画的有点丑，不过简而言之就是用户输入url和字典，然后把两者拼接起来，通过状态码来判断这个文件存不存在

代码实现

import sys
import os
import queue
import requests
import time
import threading

q=queue.Queue()


def scan():
while not q.empty():  ### 只要字典里不为空，就一直循环
   dir=q.get()        ### 把存储的payload取出来
   urls=url+dir       ### url+payload就是一个payload
   urls=urls.replace('\n','')  ### 利用回车来分割开来，不然打印的时候不显示
   code=requests.get(urls).status_code  ### 把拼接的url发起http请求
   if code==200 or code==403:   ### 如果返回包状态码为200或者403，就打印url+状态码
       print(urls+'|'+str(code))
       f=open('ok.txt','a+')  ###
       f.write(urls)
       f.close()
       然后把结果以追加的方式存储到ok.txt中，然后关闭文件
   else:
       print(urls+'|'+str(code))
       time.sleep(1)
       ### 不然就打印url+状态码，并延时一秒
def show():
   print("                        _  _                                ")
   print("                     __| |(_) _ __   ___   ___  __ _  _ __  ")
   print("                    / _` || || '__| / __| / __|/ _` || '_ \ ")
   print("                   | (_| || || |    \__ \| (__| (_| || | | |")
   print("                    \__,_||_||_|    |___/ \___|\__,_||_| |_|")
   print("