WSPIH

Website-Scanner für Dateien mit persönlichen sensiblen Informationen

Erklärung:

• Dieses Projekt dient ausschließlich zu Lern-, Test- und Austauschzwecken. Nicht für illegale Zwecke verwenden.
• Falls das Ziel eine Schul-Website ist, bitte melden Sie die Schwachstelle an die Bildungsbranche-Schwachstellenmeldeplattform. Danke.

Die Bildungsbranche-Schwachstellenmeldeplattform ist eine Schwachstellenmeldeplattform für die gesamte Bildungsbranche. Die Plattform soll verschiedene Kräfte bündeln, um die Sicherheit der Informationssysteme von Schulen und Einrichtungen im Bildungssektor zu verbessern und die Förderung der Bildungsinformatisierung zu unterstützen.

Einführung:

Entwicklungsaufzeichnung

Nutzungseffekt:

Verwendungsschritte:

Initialisierung:

# Herunterladen
git clone https://github.com/jerrychan807/WSPIH.git

# In das Projektverzeichnis wechseln
cd WSPIH

# Abhängigkeiten installieren
pip3 install -r requirements.txt

# Konfigurationsdatei bearbeiten (bei Bedarf; ansonsten Standardkonfiguration)
vi config.py

Scannen starten:

# Verwendung
python3 SensitivesHunter.py 目标文件 结果文件夹

# Beispiel
python3 SensitivesHunter.py targets/http-src-1-100.txt src

Ergebnisse anzeigen:

• Falls sensible Dateien gefunden werden...

Einzelergebnisse:

• Die Ergebnisse jedes Ziels werden im Ordner 结果文件夹/相应域名 gespeichert.
• Problematische sensible Dateien werden aufbewahrt.
• Dateilinks: file_links.json, sensible Ergebnisse: result.json

Zusammenfassung der Ergebnisse:

# Endgültig zusammengefasste Ergebnisse ausgeben
python3 CombineResult.py 结果文件夹

# Beispiel
python3 CombineResult.py src

• Das endgültig zusammengeführte Ergebnis ansehen: all_result.txt

Contributors:

• JackChan1024