Web网站敏感目录/内容探测工具 – Cansina

2013-11-29 912765人围观 ,发现 28 个不明物体 工具

Cansina是一款用于发现网站的敏感目录和内容的安全测试工具,通过分析服务器的响应进行探测并使用sqlite保证数据持久性。
特性

  • 多线程

  • HTTP/S 代理支持

  • 数据持久性 (sqlite3)

  • 多后缀支持 (-e php,asp,aspx,txt…)

  • 网页内容识别 (will watch for a specific string inside web page content)

  • 跳过假404错误

  • 可跳过被过滤的内容

  • 报表功能

  • 基础认证


(感谢cnbug提供)参数说明:

-u:为你的url地址-p:是的自己的路径文件或者fuzzdb都行。自己定义。cansina.py -u target_site_url -p payload_filename
-b:禁止的响应代码如果404 400 500cansina.py -u target_site_url -p payload_filename -b 404,400,500
-e:简单点,只扫php扩展。
cansina.py -u target_site_url -p payload_filename -e php
-e:这个同上你懂的。
cansina.py -u target_site_url -p payload_filename -e php,asp,aspx
-c:在网页中查找一些关键字。也可以添加多个关键字。
cansina.py -u target_site_url -p payload_filename -c look_for_this_text
-d:就是查看文件中是否有要找的字符,如果没有将自动返回404特征码。
cansina.py -u target_site_url -p payload_filename -d look_for_this_text
自动检查并返回特定的404 200等
cansina.py -u target_site_url -p payload_filename -D

下载地址

https://github.com/deibit/cansina

这些评论亮了

  • 大帝 回复
    @sunwear 啊,围观sunwere大牛。用的mac,果然土豪啊。有对象了没?考虑下我不
    )26( 亮了
  • init5 (3级) 招商银行安全员 回复
    initdeMacBook-Pro:cansina-master init$ python cansina.py -u http://www.qq.com
    Python module requests not found
    initdeMacBook-Pro:cansina-master init$
    这是个坑吗
    )13( 亮了
  • cnbug 回复
    例子加参数说明
    -u:为你的url地址
    -p:是的自己的路径文件或者fuzzdb都行。自己定义。
    cansina.py -u target_site_url -p payload_filename
    -b:禁止的响应代码如果404 400 500
    cansina.py -u target_site_url -p payload_filename -b 404,400,500
    -e:简单点,只扫php扩展。
    cansina.py -u target_site_url -p payload_filename -e php
    -e:这个同上你懂的。
    cansina.py -u target_site_url -p payload_filename -e php,asp,aspx
    -c:在网页中查找一些关键字。也可以添加多个关键字。
    cansina.py -u target_site_url -p payload_filename -c look_for_this_text
    -d:就是查看文件中是否有要找的字符,如果没有将自动返回404特征码。
    cansina.py -u target_site_url -p payload_filename -d look_for_this_text
    自动检查并返回特定的404 200等
    cansina.py -u target_site_url -p payload_filename -D
    )12( 亮了
  • FB客服 (9级) FreeBuf官方客服 回复
    @cnbug 已添加原文,感谢cnbug提供。
    )8( 亮了
  • 猥琐男 回复
    怎么没下载地址?
    )7( 亮了
发表评论

已有 28 条评论

取消
Loading...
css.php