Cansina是一款用于發(fā)現(xiàn)網(wǎng)站的敏感目錄和內(nèi)容的安全測試工具，通過分析服務(wù)器的響應(yīng)進行探測并使用sqlite保證數(shù)據(jù)持久性。

特性

• 多線程

• HTTP/S 代理支持

• 數(shù)據(jù)持久性 (sqlite3)

• 多后綴支持 (-e php,asp,aspx,txt…)

• 網(wǎng)頁內(nèi)容識別 (will watch for a specific string inside web page content)

• 跳過假404錯誤

• 可跳過被過濾的內(nèi)容

• 報表功能

• 基礎(chǔ)認證

參數(shù)說明：

-u:為你的url地址-p：是的自己的路徑文件或者fuzzdb都行。自己定義。cansina.py?-u?target_site_url?-p?payload_filename
-b：禁止的響應(yīng)代碼如果404?400?500cansina.py?-u?target_site_url?-p?payload_filename?-b?404,400,500
-e：簡單點，只掃php擴展。
cansina.py?-u?target_site_url?-p?payload_filename?-e?php
-e：這個同上你懂的。
cansina.py?-u?target_site_url?-p?payload_filename?-e?php,asp,aspx
-c：在網(wǎng)頁中查找一些關(guān)鍵字。也可以添加多個關(guān)鍵字。
cansina.py?-u?target_site_url?-p?payload_filename?-c?look_for_this_text
-d：就是查看文件中是否有要找的字符，如果沒有將自動返回404特征碼。
cansina.py?-u?target_site_url?-p?payload_filename?-d?look_for_this_text
自動檢查并返回特定的404?200等
cansina.py?-u?target_site_url?-p?payload_filename?-D