403自动化绕过访问控制工具——403bypasser

作者:Sec-Labs | 发布时间:

项目简介

403bypasser 自动化用于绕过目标页面访问控制限制的技术。 这个工具将继续开发,欢迎贡献。

项目地址

https://github.com/yunemse48/403bypasser

安装

git clone https://github.com/yunemse48/403bypasser.git
pip install -r requirements.txt

Usage

Arguments:

Argument Description Examples Note
-u single URL to scan http://example.com or http://example.com/ All these example usages are interpreted in the same way
-U path to list of URLs ./urllist.txt, ../../urllist.txt, etc. Just provide the path where the file is located :)
-d single directory to scan admin or /admin or admin/ or /admin/ All these example usages are interpreted in the same way
-D path to list of directories ./dirlist.txt, ../../dirlist.txt, etc. Just provide the path where the file is located :)

Usage 1: python3 403bypasser.py -u https://example.com -d /secret
Usage 2: python3 403bypasser.py -u https://example.com -D dirlist.txt
Usage 3: python3 403bypasser.py -U urllist.txt -d /secret
Usage 4: python3 403bypasser.py -U urllist.txt -D dirlist.txt

重要提示:以下所有的解释都是一样的。因此,你使用哪种模式只是一个偏好的问题。

  • python3 403bypasser.py -u https://example.com -d secret
  • python3 403bypasser.py -u https://example.com -d /secret
  • python3 403bypasser.py -u https://example.com -d /secret/
  • python3 403bypasser.py -u https://example.com -d secret/
  • python3 403bypasser.py -u https://example.com/ -d secret

全都一样!

由于Python是一种跨平台语言,人们可以在不同的操作系统上运行这个程序。

输出

该程序的输出被保存(在当前目录下)在一个文件中,其名称是作为输入的域名。
比如说输入下面的命令

python3 403bypasser.py -u https://example.com -d /secret

输出结果就会保存到当前路径下的example.txt文件里

 

 

 

标签:工具分享