search

al0ne / Vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。
Apache License 2.0
1.74k stars 441 forks source link

URLS bug #28

Closed AnotherVol closed 4 years ago

AnotherVol commented 4 years ago

每次扫描到的敏感文件都不一样

al0ne commented 4 years ago

额 你至少也贴个图或者扫描结果吧 不然怎么排查呢

AnotherVol commented 4 years ago

image image

不好意思没说清楚 有些敏感文件多，扫出来只是一部分，有时候没有扫出来

Axianke commented 4 years ago

import dns.resolver 这个包怎么安装呢？

Axianke commented 4 years ago

生成的html空白打开空白文件