动态多线程敏感信息泄露检测工具weakfilescan (W

  • A+
所属分类:WooYun-Zone

猪猪侠动态多线程敏感信息泄露检测工具weakfilescan  (W (每次有人骂我是猪我都说自己是猪猪侠) 动态多线程敏感信息泄露检测工具weakfilescan  (W | 2015-04-03 00:29

https://github.com/ring04h/weakfilescan

具体使用细节文档,帮助文档正在写

一句话,用来检测敏感信息泄露的,svn、git、配置文件的临时文件全包含了,相关流程图、设计图编辑中
利用一切可利用的动态信息来关联检测的,各种用心的逻辑判断过滤

# 安装 lxml & beautifulsoup4

yum install python-devel libxml2-devel libxslt-devel
pip install lxml beautifulsoup4

python wyspider.py wuyun.org
--------------------------------------------------
* scan http://wuyun.org start
--------------------------------------------------
[200] http://wuyun.org => http://wuyun.org/
[200] http://wuyun.org/wuyun.tar.gz => http://wuyun.org/wuyun.tar.gz
--------------------------------------------------
* scan complete...
--------------------------------------------------
{
  "dirs": {
    "http://wuyun.org": [
      "http://wuyun.org"
    ]
  },
  "files": {
    "http://wuyun.org": [
      "http://wuyun.org/wuyun.tar.gz"
    ]
  }
}

分享到: