Web网站敏感目录/内容探测工具 – Cansina

 

 

github  https://github.com/deibit/cansina

 

 

例子加参数说明
-u:为你的url地址 
-p：是的自己的路径文件或者fuzzdb都行。自己定义。
cansina.py -u target_site_url -p payload_filename
-b：禁止的响应代码如果404 400 500
cansina.py -u target_site_url -p payload_filename -b 404,400,500
-e：简单点，只扫php扩展。
cansina.py -u target_site_url -p payload_filename -e php
-e：这个同上你懂的。
cansina.py -u target_site_url -p payload_filename -e php,asp,aspx
-c：在网页中查找一些关键字。也可以添加多个关键字。
cansina.py -u target_site_url -p payload_filename -c look_for_this_text
-d：就是查看文件中是否有要找的字符，如果没有将自动返回404特征码。
cansina.py -u target_site_url -p payload_filename -d look_for_this_text
自动检查并返回特定的404 200等
cansina.py -u target_site_url -p payload_filename -D

 

程序员学习公众号: