bitquark/shortscan
این ابزار برای کشف نام‌های کوتاه فایل‌ها در سرورهای IIS طراحی شده است. ️
کاربرد:
این ابزار به تسترها و امنیت‌کاران کمک می‌کنه تا با استفاده از ویژگی نام‌های کوتاه (8.3 filename) در ویندوز، فایل‌ها و مسیرهای مخفی روی سرورهای IIS رو کشف کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی که یک سرور IIS دارای پشتیبانی از نام‌های کوتاه فایل باشه و بخوای بدون دسترسی مستقیم، ساختار دایرکتوری یا فایل‌های پنهان رو کشف کنی. این امر می‌تونه در تست نفوذ و ارزیابی امنیتی بسیار مفید باشه.
چند مثال از موارد استفاده:
- کشف فایل‌های پشتیبان مثل web.config یا index.aspx با نام‌های کوتاه مثل WEB~1.CON
- پیدا کردن مسیرهای موقت یا لاگ‌هایی که ممکنه حاوی اطلاعات حساس باشن
- استفاده در تست‌های امنیتی برای شناسایی نقاط ضعف در پیکربندی سرور
- ##IIS
- ##SecurityTesting
- ##Enumeration
- ##ShortFileName
- ##PenetrationTesting
- ##WebSecurity
- ##RedTeam
- ##BugBounty
- ##InfoSec
- ##NetworkSecurity