IIS ShortName Scanner IIS 短文件名扫描工具(java与python打包)

IIS-ShortName-Scanner是一个java编写，并且开源的一个利用短文件名漏洞进行文件探测的扫描器。

IIS_shortname_Scanner这是python编写，同样开源的一款利用短文件名漏洞进行文件探测的扫描器。

微软的IIS包含可能导致未经授权的信息泄漏。包含波形符（〜）的请求的分析过程中的问题被触发。这可能允许远程攻击者获得的文件和文件夹的名称信息。

注：新技术已被引入该扫描仪的最新版本，它现在可以扫描IIS8.5时，它是脆弱的。

python版本的需要安装python27运营环境。

https://www.jb51.net/softs/415916.html

java版本的需要安装jdk环境。
https://www.jb51.net/softs/325375.html

项目地址

https://github.com/irsdl/IIS-ShortName-Scanner

https://github.com/lijiejie/IIS_shortname_Scanner