红队渗透打点工具--FindUpload

工具介绍

FindUpload是一款红队打点工具，帮助渗透测试人员批量url快速发现文件上传点和登录框，提高渗透测试效率和减少手工发现时间。

功能介绍

• 通过批量的URL进行目标搜索
• 支持使用代理进行扫描
• 可以配置线程数以提交效率

使用方法

工具命令

options:
  -h, --help  查看帮助信息
  -l          扫描登录框
  -u          扫描上传点
 

使用语法

python f.py -u # 扫描上传点

python f.py -l # 扫描登录点

可根据自己实际使用需求配置config.ini文件中的代理的线程数

如需批量扫描目标可在urls.txt文件中添加目标URL(完整的url,需包含http/https)

工具自动化扫描完成，发现文件上传点，结果输出到upload.txt文件中，发现登录点时，结果输出到login.txt文件中。

工具下载

https://download.csdn.net/download/m0_66294378/88921167?spm=1001.2014.3001.5503

声明

文章内分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本文作者无关。