WebScan GUI版优化与功能增强探讨.pdfVIP

作者：bystander

论坛不让外露地址，那我就写个汉字吧。

论坛不是要推荐新工具嘛，我就把写的一个wwwscan的gui版分享出来把。相对于网上流

传的那个wwwscangui呢。目录结构更清晰了。就一个dic目录。字典放进去就可以了。

这个字典呢。是我整理的。基本去重。。

貌似作者只是简单写了。然后对应着调用扫描器。我想了下，可以通过修改文件名来实现，

因为wwwscan默认只能识别cgi.list，那么我想的是当我选中一种扫描类型后。将对应的字

典，比如asp.list改成cgi.list。当然为了保护原文件，复制。。然后调用。这样就不用有这

么多exe了。。

第二个我想实现作者的检测网站的脚本类型的功能，想到了两种方法。一种是循环访问

index.xxx文件，xxx对aspjsp等，然后判断http状态码，200的话就可以对应判断出来网

站脚本了。但是这样测试了一会没成功，还是算了，，然后想了一种猥琐流的方法，就是直

接访问首页。然后把源码下载下来，然后搜索.xxx字符串，找到就行了，，当然这两种方

法都是不完善的。。我也没想到什么完美的。。希望有人知道的话留言指教。

最后的目录就清爽多了

软件截图如下：