牛B！一个全新敏感文件扫描工具

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

项目简介

文件扫描是安服的一个基本环节，网络上关于文件扫描的工具也有很多，比如御剑，7kbscan，dirsearch等，但是在实战的时候还是遇到不少的问题，比如跨平台问题以及动态404问题，所以按照自己的经验重新造了一个轮子。

项目特性

支持主流平台: 得益于golang的跨平台优势。一次编译，到处运行。强大的并发: golang的并发独树一帜。12线程下能实现每秒千级请求。为了安全性，默认只设置了3线程。路径记忆功能: Caesar可以记忆路径的击中次数，下次运行的时候，击中次数多的路径优先级会提高。动态404判断: 针对网站不存在页面返回的404,200,3xx状态码可以自动识别判断。动态文件后缀扫描功能: 比如发现index.php之后，程序会在二段扫描中扫描index.php.txt, index.php.swp, index.php.bak。动态目录扫描功能: 比如发现/admin之后，程序会在二段扫描中扫描admin.zip, admin.rar, admin.tar, admin.tar.gz。可自定义http请求头: 修改config.yml的Headers可以添加请求头内容。可自定义User-Agent: 修改config.yml的UserAgent可以实现随机UA。可自定义代理: 修改config.yml的Proxy可以实现代理访问。可自定义cookie: 修改config.yml的Cookie在访问网站的时候会带着cookie。超大字典: 程序自带common,jsp,asp,php,spring,weblogic字典，合计超10万条路径，当然也可以自己定制。错误次数太多自动退出功能: 访问目标超时次数到达一定数量的时候会自动终止任务。支持-r读取http请求: 类似sqlmap的-r功能。支持批量扫描: 可以从文本中获取多目标。