IIS ShortName Scanner IIS 短文件名扫描工具(java与python打包)

IIS ShortName Scanner是一款将Java与Python打包的IIS短文件名扫描工具。它最大的亮点在于能快速且精准地扫描IIS系统中的短文件名，为安全测试等工作助力。我特别喜欢它的快速扫描功能，在进行网站安全评估时，它能在短时间内找出潜在的短文件名漏洞，大大节省了测试时间，让我能更高效地发现网站存在的安全隐患。

IIS_shortname_Scanner这是python编写，同样开源的一款利用短文件名漏洞进行文件探测的扫描器。

微软的IIS包含可能导致未经授权的信息泄漏。包含波形符（〜）的请求的分析过程中的问题被触发。这可能允许远程攻击者获得的文件和文件夹的名称信息。

注：新技术已被引入该扫描仪的最新版本，它现在可以扫描IIS8.5时，它是脆弱的。

python版本的需要安装python27运营环境。

https://www.jb51.net/softs/415916.html

java版本的需要安装jdk环境。
https://www.jb51.net/softs/325375.html

项目地址

https://github.com/irsdl/IIS-ShortName-Scanner

https://github.com/lijiejie/IIS_shortname_Scanner