Home Sign Up Sign In
wsstest

给大家推荐一款发现敏感文件的 Chrome 扩展

  •   
  •   wsstest · Nov 30, 2018 · 3010 views
    This topic created in 2812 days ago, the information mentioned may be changed or developed.
    https://github.com/donot-wong/sensinfor
    安装以后，大家平时浏览网页的时候，有的时候就会发现这个网站的一些 phpinfo.php ，/.git/这样的敏感信息
    缺点：因为访问每个网站的时候都回去探测是否存在这些敏感文件，有的网站有防护措施的话可能会短暂的封锁 IP
    优点：当然是好玩啦，想象一下发现这个网站存在 /.git 时候的兴奋！（当然可能因为我是信息安全从业人员所以才会感觉到兴奋）
  • git
  • 敏感
  • 网站
  • 时候
    4 replies  •  2018-11-30 11:25:44 +08:00
    wsstest
        1
    wsstest  
    OP
       Nov 30, 2018

    这个是一个例子，今天我在浏览网页的时候偶然发现的
    wsstest
        2
    wsstest  
    OP
       Nov 30, 2018
    Chrome 商店里也有这个扩展，是后面的人根据之前这个扩展自掏腰包放上去的，但是似乎有问题装不了，所以目前暂时只能用 github 上那个
    Greenm
        3
    Greenm  
       Nov 30, 2018
    既然原理是爆破，那么敏感文件能不能增多呢，比如 wp-admin/ 、*.sql.gz 、backup/* 、.svn 、web.config 这些一起加进去，甚至把 exploitdb 里的东西都加进去，维护一个库。

    到了最后随着搜索的东西越来越多，每次访问一个站就被 ban。
    wsstest
        4
    wsstest  
    OP
       Nov 30, 2018
    @Greenm #3 我觉得这个是很轻量级的，你说的当然可以，但是那些有更专业的工具去做，这个毕竟只是个扩展，用途就是平时浏览网页的时候偶然发现一点什么，而不是刻意的去扫描东西
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3584 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 10:29 · PVG 18:29 · LAX 03:29 · JFK 06:29
    ♥ Do have faith in what you're doing.