dyboy2017 / wtf_scan

一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，针对已经识别的CMS指纹，进行二次0day扫描利用，一键GetShell也不是不可能！！！

WTF_Scan

一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，针对已经识别的CMS指纹，进行二次0day扫描利用，一键GetShell也不是不可能！！！

预览界面

运行环境

• 1.PHP > 5.3
• 2.allow_url_fopen = On

使用说明

• 1.克隆下载本源码
• 2.上传到网站空间，直接访问对应目录即可使用

功能特别说明

• 1.支持基本网站基本信息搜集
• 2.支持获取DNS解析信息
• 3.支持获取子域名信息
• 4.支持获取网站CMS指纹信息
• 5.支持逆向穿透国内CDN获取网站源IP及物理定位地址
• 6.支持探测爆破常见端口以及全部65535个端口
• 7.支持网站敏感目录、文件扫描爆破，字典6000+匹配
• 8.支持IIS短文件名漏洞扫描
• 9.支持根据扫描结果CMS定向0day扫描利用（未完成）
• 10.支持插件无限扩展

Tips:

最近真的好忙啊有比赛还有考试复习，大家可以关注我的博客：https://blog.dyboy.cn ，日常更新哦

更新历史：

• 2018-12-21 开源后端代码

wtf_scan's Issues

所有地方都一直在转菊花圈，没有结果

我把它直接放在/var/www/html/下了，打开是没有问题，但是输入域名以后。一直在转菊花圈，没有任何输出。请问这是啥情况？

还有，我在wtf下，试着用python manage.py，也是不行，直接就是打不开web页面。

Fix and optimize, wait for merge! 修复和优化! 等待作者合并, 如果等不及了使用 https://github.com/WhaleFell/WTF_Scan_Fix

如果等不及了使用 https://github.com/WhaleFell/WTF_Scan_Fix

This is a fixed version of the original project, mainly fixing the following issues:

1. Update the runtime environment to Python3
2. Fix cms recognition
3. Fix port scanning
4. Fix the original author's shitty code

Why fix it? Because I received a graduation design from a 985 University Cybersecurity student on an slavery platform. He gave me money, so I fixed it.
I didn't expect a college student to help a top university with his graduation project!

这是个修复版本, 主要修复了以下问题:

1. 更新运行环境为 Python3
2. 修复 cms 识别
3. 修复 端口扫描
4. 修复源作者屎山代码

为什么要修复呢? 因为我在外包平台接到一个 酒吧舞网络安全学生 的毕业设计. 他给钱, 我就修复了. 没想到一个文盲大专生也配帮顶级大学做毕设.

Dalao 后端什么时候放出来鸭~

如题 后端什么时候放出来鸭~

后端早就发布了呀，就是/wtf/文件夹下的

后端咋是空的啊大佬