查看: 847|回复: 0

[转载软件/工具] 一个为CTF而生的扫描器

[复制链接]
发表于 2019-8-3 23:57:18 | 显示全部楼层 |阅读模式
Foreword
ctf里面扫描备份文件和敏感路径是必不可少的事情,但是一直令人有点烦躁
用awvs这种扫描力度太猛,耗费时间长。御剑那些又是较倾向于cms的扫描。
ctf中的扫描比较倾向于一些备份文件,如swp、~、www.zip之类,有时候又会参杂一些比赛名称相关的关键字,如xxctf,而且扫描时一般不怎么限制user-agent、referer等http头,从而也不会很复杂。
就想自己写一个好了。于是就有了这个扫描器。先上一下gayhub地址 https://github.com/kingkaki/ctf-wscan
Aoubt It
整个程序比较简单,就是一些字典生成,然后进行多线程扫描,可以生成相应的扫描记录(ouput目录下)
Useage : python ctf-wscan.py [website url]
Example: python ctf-wscan.py http://ctf.test.com
20180812121954-f6fd0146-9de6-1.gif
设置了一些可以改动的参数,由于有点懒,就都写入配置文件了
修改config.py中的参数即可
# 关键字  
# 用于生成一些特定字符,进行进一步扫描,如可以输入一些 xxctf的关键词
KEY_WORDS = ['flag','ctf','kzhan.php']

# 线程数 
NUMBER_OF_THREAD = 10

# 请求方式
# 1 => HEAD  2 => GET
REQUEST_METHOD = 1

# 无效的状态码
# 自定义一些无效的状态码,作为判断的标准
INVALID_CODE = [404, 403]

# 超时时间
TIME_OUT = 3

# 记录缓存日志
CACHE_LOG = True
可以自定义线程数,请求方式等
关键字功能主要是可以根据关键字生成一些文件和路径,进行进一步扫描
新增了-k关键字,和完善了一些判断标准
Last
最后,对于扫描来说,字典是至关重要的一部分。是我个人从网上搜罗的,可能不是很全,各位师傅假如有好的字典可以推荐一下哈
假如觉得还行可不可以点颗星星 XD

温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
论坛交流群:672619046
微信公众号
快速回复 返回顶部 返回列表