【文件属性】：
文件名称：ctfwebscan:CTF比赛中web原始码扫描
文件大小：3KB
文件格式：ZIP
更新时间：2021-03-23 03:58:28
系统开源
ctf网络扫描
CTF中web原始码扫描
描述
使用python的requests，功能比较简单，字典有待完善。目前只支持php。
特征
支持扫描类型
www.zip包www.zip code.tar.gz ...
敏感文件- admin.php flag.php ...
敏感目录- /admin /upload ...
编辑器源码备份- xxx.php~ xxx.php.bak .xxx.php.swp .xxx.php.swo
扫描过程
对原始包进行扫描
对敏感文件进行扫描
对已知敏感文件进行原始码备份扫描
对敏感目录进行扫描
对已知目录下的敏感文件进行扫描
再进行原始码扫描扫描
用法
所有网址必须以/结尾
python main.py -u [url] 独立
python main.py -f [file] 批量
Vim的意外退出时会产生交换文件.swp .swo .swn等; vi
【文件预览】：
ctfwebscan-master
----.gitignore(10B)
----dir.txt(130B)
----README.md(1KB)
----1.txt(101B)
----main.py(3KB)
----dic.txt(717B)