应用截图

详细介绍

浏览时搜索网站中的 Git 仓库、暴露的配置文件等。 Bishop 是一款漏洞扫描程序，可在你浏览时于后台搜索网站，查找暴露的版本控制系统、配置错误的管理工具等。借助正则表达式白名单系统，你可以轻松将此工具限制在获授权扫描的主机上。 它通过在当前 URL 路径及其所有上级路径中搜索指定路径的文件，并对结果应用给定的正则表达式，检查是否存在漏洞位置的确凿证据。如果路径返回 200 且与正则表达式匹配，就会将其标记为存在漏洞并提醒你。所有规则都会通过一组在时间上错开执行的后台 XHR 请求针对所有目录运行，以始终保持较高的网络吞吐量。 Bishop 自带一组用于查找最容易发现的问题的规则，但规则系统完全可扩展：规则是在指定目录上运行的正则表达式，因此只要能够将目标写成正则表达式，Bishop 就可以查找它。 Bishop 仅供在你控制或获准扫描的 Web 服务器上合法使用，开发者不对你选择如何使用此软件负责。 Bishop 采用 MIT 许可证并且开源；欢迎通过 https://github.com/jkingsman/bishop 参与贡献。