WSPIH

Escáner de archivos de información personal sensible de sitios web

Declaración:

• Este proyecto es solo para fines educativos, pruebas e intercambio. No lo utilice para fines ilegales.
• Si el objetivo es un sitio web escolar, por favor envíe la vulnerabilidad a la Plataforma de Reporte de Vulnerabilidades del Sector Educativo, gracias.

La Plataforma de Reporte de Vulnerabilidades del Sector Educativo es una plataforma de reporte de vulnerabilidades dirigida a todo el sector educativo. La plataforma tiene como objetivo reunir múltiples fuerzas para ayudar a mejorar la seguridad de los sistemas de información de las escuelas y unidades asociadas al sistema educativo, protegiendo el avance de la informatización educativa.

Introducción:

Registro de desarrollo

Resultados de uso:

Pasos de uso:

Inicialización:

# Descargar
git clone https://github.com/jerrychan807/WSPIH.git

# Ir al directorio del proyecto
cd WSPIH

# Instalar módulos de dependencia
pip3 install -r requirements.txt

# Modificar archivo de configuración (si no se modifica, se usará la configuración predeterminada)
vi config.py

Iniciar escaneo:

# Uso
python3 SensitivesHunter.py 目标文件 结果文件夹

# Ejemplo
python3 SensitivesHunter.py targets/http-src-1-100.txt src

Ver resultados:

Si se escanean archivos sensibles...

Resultados individuales:

• Los resultados de cada objetivo se guardarán en la carpeta de resultados/nombre de dominio correspondiente.
• Se conservarán los archivos sensibles problemáticos
• Archivos de enlaces file_links.json, resultados sensibles result.json

Resultados resumidos:

# Mostrar los resultados finales resumidos
python3 CombineResult.py 结果文件夹

# Ejemplo
python3 CombineResult.py src

• Ver los resultados combinados finales:all_result.txt

Contribuidores:

• JackChan1024