工具介绍
FindUpload是一款红队打点工具,帮助渗透测试人员批量url快速发现文件上传点和登录框,提高渗透测试效率和减少手工发现时间。
功能介绍
- 通过批量的URL进行目标搜索
- 支持使用代理进行扫描
- 可以配置线程数以提交效率
使用方法
工具命令
options:
-h, --help 查看帮助信息
-l 扫描登录框
-u 扫描上传点
使用语法
python f.py -u # 扫描上传点
python f.py -l # 扫描登录点
可根据自己实际使用需求配置config.ini文件中的代理的线程数
如需批量扫描目标可在urls.txt文件中添加目标URL(完整的url,需包含http/https)
工具自动化扫描完成,发现文件上传点,结果输出到upload.txt文件中,发现登录点时,结果输出到login.txt文件中。
工具下载
https://download.csdn.net/download/m0_66294378/88921167?spm=1001.2014.3001.5503
声明
文章内分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本文作者无关。