FGscanner (FantaGhost Scanner) - это расширенный URL-сканер с открытым исходным кодом, с поддержкой прокси и TOR.
Он может находить скрытое содержимое на веб-сервере с помощью атаки по словарю.
Как он работает
FGscanner читает список слов «Каталоги» и анализирует код возврата HTTP. Если каталог существует на целевой странице, FGscanner начинает читать список страниц для атаки по словарю. В зависимости от ключа –dump, если страница существует, FGscanner выгружает ее на диск.
Использование
Код:
./fgscan.pl --host=hostname [--proxy=filepath] [--sec=n] [--dump] [--dirlist=filepath]
[--wordlist=filepath] [--tor] [--tordns] [--debug] [--help]
--debug : Print debug information
--dirs : Specify the directory list file
--pages : Specify the wordlist file
--uarnd : Enable User Agent randomization
--host : Specify hostname to scan (without http:// or https://)
--proxy : Specify a proxy list
--sec : Seconds between requests. Value 999 will randomize delay between requests
from 1 to 30 seconds
--dump : Save found pages on disk
--tor : Use TOR as proxy for each request
--tordns : Use TOR to resolve hostname. Without this options DNS queries will be
directed to default DNS server outside TOR network
--help : Show this help- tor переключатель для адресации запросов GET через сеть TOR (TOR должен быть запущен в вашей системе)
- tordns для разрешения цели через сеть TOR (иначе DNS-запрос будет направлен на ваш DNS)
- sec, чтобы замедлить сканирование или рандомизировать время между запросами
- uarnd для рандомизации User-Agent.
Установка
Код:
git clone https://github.com/FantaGhost/FGscanner.git
cd ./FGscanner
chmod +x fgscan.pl
