一个扫目录扫后台的工具【Sensitive Buster v 1.0】
Sensitive Buster是由国外黑客组织r00tw0rm开发的一款工具,他可以发现web服务器上存在的管理地址
敏感文件夹、备份文件等,使用python编写,并且开源
用法:
1:安装python
2:打开命令行
3:./sensitivebuster.py -m -p Proxy该软件运行有5款模式,分别如下:
-shell
-backup
-admin
-dir
-files4-./sensitivebuster http://example.com -m backup -p
你也可以使用代理服务器进行扫描
5-./sensitivebuster http://example.com -m backup -p 127.0.0.1:8080
下载地址:http://dl.dropbox.com/u/71587404/sensitivebuster.zip 解压密码:r00tw0rm.com
上一篇:XSS漏洞扫描器
