Web目录文件扫描程序（python）

最新推荐文章于 2024-04-07 00:19:18 发布
VIP文章 最新推荐文章于 2024-04-07 00:19:18 发布
阅读量704 收藏
点赞数 1
文章标签： python php pycharm 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44174581/article/details/119958156
版权

使用方法

首先找个网站，我们可以看到URL中有php后缀名，说明该网站为php网站
在这里插入图片描述
输入参数：URL,文件类型，线程数，即可扫出目录文件
在这里插入图片描述
验证一下，访问成功
在这里插入图片描述

代码

环境
pycharm，python3.9
文件结构

最低0.47元/天 解锁文章
蒙奇奇
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BlackWidow - 基于Python的Web应用程序扫描程序-python
06-18
基于Python的Web应用程序扫描程序，用于在目标网站上收集OSINT和fuzz以查找OWASP漏洞。 关于：BlackWidow 是一个基于 Python 的网络应用程序蜘蛛，用于从目标网站收集子域、URL、动态参数、电子邮件地址和电话号码。 该项目还包括 Inject-X 模糊器，用于扫描动态 URL 以查找常见的 OWASP 漏洞。 演示视频： 功能： 自动收集目标网站的所有 URL 自动收集目标网站的所有动态 URL 和参数 自动收集目标网站的所有子域 自动收集目标网站的所有电话号码 自动收集目标网站的所有电子邮件地址自动从目标网站收集所有表单 URL 自动扫描/模糊常见的 OWASP TOP 漏洞自动将所有数据保存到排序的文本文件中 LINUX 安装：sudo bash install.sh 用法：blackwidow -u https://target.com - 爬取目标。 com 具有 3 个深度级别。 blackwidow -d target.com -l 5 -vy - 以 5 级深度抓取域：target.com，启用详细日志记录。 blackwidow
网站备份目录扫描常用jio本（python）
qq_46635165的博客
10-10 578
import requests # 扫描地址 url1 = "需要扫描的网址" # 常见网站源码备份文件名 dir1 = ['web','website','backup','back','www','wwwroot','temp'] # 常见网站源码备份文件后缀 final2 = ['tar','tar.gz','zip','rar','bak'] # 开始扫描 for i in dir1 : for j in final2 : # 拼接备份文件名 file
推荐几款优秀的目录扫描工具，【金三银四】
最新发布
m0_56169789的博客
04-07 806
目录扫描在渗透测试中是不可或缺的一环，其中的重要性不言而喻。这里推荐几款个人使用觉得的还不错的扫描工具。
网站备份文件扫描
weixin_33875564的博客
07-13 2182
网站备份文件扫描 0x00 需求 在安全测试过程中，第一步就需要信息收集，信息收集时我们需要扫描网站根目录下是否存在备份文件。 0x01 代码编写 扫描网站根目录下是否存在备份文件需要发起http请求，第一次编写时使用的是requests模块的get请求，当进行测试时发现脚本会卡住，通过分析得知，当get一个存在的备份文件时，相当于下载，如果备份文件很大则需要等待超长时间。因此通过查找资料发现使用...
渗透测试 10 --- 扫描 web目录 (dirb、wfuzz、wpscan、nikto)
墨鱼菜鸡
07-17 3096
github 更多工具：https://github.com/topics/dirb github 上 fuzz 工具、字典：https://github.com/search?q=fuzz 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 关键字 ...
CTF——Web网站备份源码泄露
weixin_51735061的博客
04-17 6964
CTF——Web网站备份源码泄露
【常见】web目录扫描 python实现
m0_64494670的博客
05-17 265
基于python 利用BeautifulSoup库 实现web目录扫描
网络安全——Web目录扫描
weixin_54055099的博客
09-01 4404
Web目录扫描
文件和目录扫描
weixin_53146913的博客
02-27 1607
0x01漏洞原理： 程序在实现上没有充分过滤用户输入的/之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。 0x02工具介绍 0x01御剑 在“域名框”输入你要扫描的域名，然后点击扫描。 根据自身电脑配置，调节线程。 集合DIR扫描各类数据库，包含所有网站脚本路径扫描。 默认探测200（也就是扫描的网站真实存在的路径文件） 0x02 DirBuster 0x03Pker 软件特点 支持ASP、PHP、ASPX、JSP、包括自定义扫描 软件.
最常用的web目录扫描工具
qq_43511094的博客
03-22 7025
本文主要记载kali中最常用的几个web目录扫描工具 文章目录dirbdirb是什么前言基本使用参数介绍小结dirsearchdirsearch是什么gobustergobuster是什么前言dir模式基本用法dir模式参数介绍小结总结 dirb dirb是什么 前言 dirb是一个基于字典的目录扫描工具，会采用递归的方式去获取更多的目录，支持代理，延迟访问和添加请求头。此工具在kali中自带。 基本使用 dirb是一个目录扫描工具，类似于御剑一样，所以对于大多数情况而言，如果对一个网站的语言不是很.
web目录扫描工具汇总
A-MING的博客
08-23 3765
在渗透中，我们需要得到网站web服务器的路劲。如管理员后台,站点的敏感文件如（站点备份、数据库备份）等等。在kali中有很多这样的优秀工具，本文将为你一一介绍。
Python-一个高级web目录扫描工具功能将会强于DirBusterDirsearchcansina御剑
08-10
An advanced web directory scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。
Python-BlackWidow基于Python的Web应用程序扫描程序
08-12
基于Python的Web应用程序扫描程序，用于在目标网站上收集OSINT和fuzz以查找OWASP漏洞。
Python_Web开发实战.扫描pdf
03-10
真正的pdf文档，非笔记，与那挂羊头卖狗肉的白白骗积分的货色不一样，真正的pdf文档，非笔记，与那挂羊头卖狗肉的白白骗积分的货色不一样，真正的pdf文档，非笔记，与那挂羊头卖狗肉的白白骗积分的货色不一样，
webdirscan.rar
07-29
webdirscan是一款利用python语言制作的网站目录扫描小工具。 使用方法：下载并安装到Python27目录下，命令行打开-->进入webdirscan路径-->python webdirscan.py url 执行扫描任务。 报错记录： 缺少requests，pip.exe一键安装 X:\Python27\Scripts>pip.exe install requests
dirscanner:用于 Web 应用程序渗透测试的简单目录文件扫描器
07-01
目录扫描器 用于 Web 应用程序渗透测试的简单目录/文件扫描器
Python脚本实现Web漏洞扫描工具
12-25
这是去年毕设做的一个Web漏洞扫描小工具，主要针对简单的SQL注入漏洞、SQL盲注和XSS漏洞，代码是看过github外国大神（听说是SMAP的编写者之一）的两个小工具源码，根据里面的思路自己写的。以下是使用说明和源代码。...
Python-SpaghettiWeb应用程序安全扫描程序
08-10
Spaghetti - Web应用程序安全扫描程序。它旨在查找各种默认和不安全的文件，配置和配置错误。 Spaghetti是建立在python2.7上的，可以在任何具有Python环境的平台上运行。
Learning Python Web Penetration Testing 1st
07-01
学习Python Web渗透测试将引导您完成Web应用程序渗透测试方法，向您展示如何使用Python为整个过程中的每个活动编写自己的工具。本书首先强调了解如何使用Python编写自己的工具以进行Web应用程序渗透测试的重要性。...
用python帮我写一个GUI版的WEB目录扫描器
03-22
您可以将此代码保存为一个.py文件并运行它，然后在GUI界面中输入要扫描的URL并点击“Scan”按钮，程序将会输出该页面中所有链接的URL。当然，这只是一个简单的示例，您可以根据自己的需求进行修改和扩展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值