📜  Shellfinder – 在网站中查找 Shell 和端点的简单工具(1)

📅  最后修改于: 2023-12-03 15:34:58.255000             🧑  作者: Mango

Shellfinder - 在网站中查找 Shell 和端点的简单工具

Shellfinder是一款简单的工具,可以在网站中查找Shell和端点。它可以帮助程序员快速发现潜在的漏洞和安全问题。

安装
git clone https://github.com/m4ll0k/ShellFinder.git
cd ShellFinder
pip install -r requirements.txt
用法
python shellfinder.py http://example.com

上述命令将在http://example.com 中查找常见端点和Shell。

可用选项:

  • -u--url - 目标网站的URL
  • -e--extension - 要查找的文件扩展名(例如:php,jsp等)
  • -d--dir - 要扫描的目录名称
  • -f--file - 要扫描的文件名称
示例
python shellfinder.py -u http://example.com -e php,jsp -d admin,uploads

上述命令将在http://example.com 中查找所有以php或jsp结尾,且名为admin或uploads的目录中的文件。

结论

Shellfinder是一款简单但非常有用的工具,可以帮助程序员快速发现潜在的漏洞和安全问题。它的使用非常简单,并且具有很多可选项,以适应各种使用情况。