Cansina是一款用于發(fā)現(xiàn)網(wǎng)站的敏感目錄和內(nèi)容的安全測(cè)試工具，通過分析服務(wù)器的響應(yīng)進(jìn)行探測(cè)并使用sqlite保證數(shù)據(jù)持久性。

特性

• 多線程

• HTTP/S 代理支持

• 數(shù)據(jù)持久性 (sqlite3)

• 多后綴支持 (-e php,asp,aspx,txt…)

• 網(wǎng)頁內(nèi)容識(shí)別 (will watch for a specific string inside web page content)

• 跳過假404錯(cuò)誤

• 可跳過被過濾的內(nèi)容

• 報(bào)表功能

• 基礎(chǔ)認(rèn)證

參數(shù)說明：

-u:為你的url地址-p：是的自己的路徑文件或者fuzzdb都行。自己定義。cansina.py?-u?target_site_url?-p?payload_filename
-b：禁止的響應(yīng)代碼如果404?400?500cansina.py?-u?target_site_url?-p?payload_filename?-b?404,400,500
-e：簡單點(diǎn)，只掃php擴(kuò)展。
cansina.py?-u?target_site_url?-p?payload_filename?-e?php
-e：這個(gè)同上你懂的。
cansina.py?-u?target_site_url?-p?payload_filename?-e?php,asp,aspx
-c：在網(wǎng)頁中查找一些關(guān)鍵字。也可以添加多個(gè)關(guān)鍵字。
cansina.py?-u?target_site_url?-p?payload_filename?-c?look_for_this_text
-d：就是查看文件中是否有要找的字符，如果沒有將自動(dòng)返回404特征碼。
cansina.py?-u?target_site_url?-p?payload_filename?-d?look_for_this_text
自動(dòng)檢查并返回特定的404?200等
cansina.py?-u?target_site_url?-p?payload_filename?-D