SauceWalk Proxy Helper:为您的 sec 工具进行文件发现的枚举和自动化。-开源

SauceWalk 是一个免费软件 (.exe)/开源 (.py) 工具，用于帮助枚举 Web 应用程序结构。 它由两部分组成：本地可执行文件 (walk.exe) 和远程代理。 Walk.exe 遍历目标 Web 应用程序的本地文件和文件夹（例如 Wordpress 的本地副本），并通过您最喜欢的代理（例如 burp 套件）针对给定的目标 url 生成请求。 远程代理可用于通过目标服务器上的 PHP 脚本（即将推出 ASP/JSP）识别实时系统上的目标文件和文件夹。 这个工具的优点是它允许访问通常通过蜘蛛或爬虫看不到的文件和文件夹（例如包含或插件文件夹），以使用传统工具进行安全测试。 Py 版本即将推出。