IIS短文件名漏洞扫描工具 IIS ShortName Scanner IIS 短文件名扫描工具(java与python打包)
IIS-ShortName-Scanner是一个java编写,并且知识兔开源的一个利用短文件名漏洞进行文件探测的扫描器。
IIS_shortname_Scanner这是python编写,同样开源的一款利用短文件名漏洞进行文件探测的扫描器。
微软的IIS包含可能导致未经授权的信息泄漏。包含波形符(〜)的请求的分析过程中的问题被触发。这可能允许远程攻击者获得的文件和文件夹的名称信息。
注:新技术已被引入该扫描仪的最新版本,它现在可以扫描IIS8.5时,它是脆弱的。
python版本的需要安装python27运营环境。
https://www.zhishitu.com/softs/415916.html
java版本的需要安装jdk环境。
https://www.zhishitu.com/softs/325375.html
项目地址
https://github.com/irsdl/IIS-ShortName-Scanner
https://github.com/lijiejie/IIS_shortname_Scanner
下载仅供下载体验和测试学习,不得商用和正当使用。