WSPIH

Сканер личных конфиденциальных файлов веб-сайта

Заявление:

• Этот проект предназначен только для обучения, тестирования и обмена. Не используйте в незаконных целях.
• Если целью является сайт учебного заведения, пожалуйста, сообщите об уязвимости на Платформу отчетов об уязвимостях в сфере образования. Спасибо.

Платформа отчетов об уязвимостях в сфере образования — это платформа для сообщения об уязвимостях, ориентированная на всю сферу образования. Платформа направлена на объединение усилий различных сторон, чтобы помочь повысить безопасность информационных систем школ и организаций, связанных с образовательной системой, и обеспечить поддержку информатизации образования.

Введение:

Запись разработки

Результаты использования:

Шаги использования:

Инициализация:

# 下载
git clone https://github.com/jerrychan807/WSPIH.git

# 进入项目目录
cd WSPIH

# 安装依赖模块
pip3 install -r requirements.txt

# 修改配置文件(若不修改,则使用默认配置)
vi config.py

Запуск сканирования:

# 使用
python3 SensitivesHunter.py 目标文件 结果文件夹

# 示例
python3 SensitivesHunter.py targets/http-src-1-100.txt src

Просмотр результатов:

Если были обнаружены конфиденциальные файлы...

Индивидуальные результаты:

• Результаты для каждой цели сохраняются в папке папка_результатов/соответствующий_домен.
• Проблемные конфиденциальные файлы сохраняются
• Ссылки на файлы: file_links.json, конфиденциальные результаты: result.json

Сводные результаты:

# 输出最终汇总的结果
python3 CombineResult.py 结果文件夹

# 示例
python3 CombineResult.py src

• Просмотр окончательного объединенного результата: all_result.txt

Авторы:

• JackChan1024