Shortscan 项目安装与使用教程

1. 项目目录结构及介绍

Shortscan 是一个用于 IIS 短文件名枚举的工具，其目录结构如下：

shortscan/
├── cmd/
│   └── shortscan/
│       └── main.go
├── pkg/
│   └── shortscan/
│       ├── resources/
│       │   └── README.md
│       └── shortscan.go
├── LICENSE
├── README.md
├── go.mod
└── go.sum

目录结构介绍

• cmd/: 包含项目的入口文件，即 shortscan 命令的实现。
  • shortscan/: 包含 main.go 文件，这是项目的启动文件。
• pkg/: 包含项目的核心代码。
  • shortscan/: 包含项目的核心逻辑实现。
    • resources/: 包含项目的资源文件，如 README.md。
• LICENSE: 项目的开源许可证文件。
• README.md: 项目的说明文档。
• go.mod: Go 模块文件，定义了项目的依赖关系。
• go.sum: Go 模块的校验和文件，确保依赖的完整性。

2. 项目启动文件介绍

项目的启动文件位于 cmd/shortscan/main.go。该文件是 Shortscan 工具的入口点，负责初始化并启动整个应用程序。

主要功能

• 命令行参数解析: 解析用户输入的命令行参数，如目标 URL、并发数、超时时间等。
• 核心逻辑调用: 调用 pkg/shortscan 目录下的核心逻辑，执行短文件名枚举操作。
• 输出结果: 根据用户配置的输出格式（如 human 或 JSON），输出枚举结果。

3. 项目配置文件介绍

Shortscan 项目没有传统的配置文件，其配置主要通过命令行参数进行。以下是一些常用的命令行参数：

• --wordlist FILE: 指定用于枚举的单词列表文件。
• --header HEADER: 设置自定义 HTTP 请求头。
• --concurrency CONCURRENCY: 设置并发请求数。
• --timeout SECONDS: 设置每个请求的超时时间。
• --output type: 设置输出格式（human 或 JSON）。
• --verbosity VERBOSITY: 设置日志详细程度（0 = 安静，1 = 调试，2 = 跟踪）。
• --fullurl: 显示完整的 URL 而不是仅显示文件名。
• --stabilise: 尝试从不稳定的服务器获取一致的自动完成结果。
• --patience LEVEL: 设置在确定漏洞时的耐心级别。
• --characters CHARACTERS: 设置要枚举的文件名字符。
• --autocomplete mode: 设置自动完成检测模式。
• --isvuln: 仅检查站点是否易受攻击，而不执行文件枚举。

示例

shortscan -H 'Host: gibson' -H 'Authorization: Basic ZGFkZTpsMzN0' http://example.org/

以上命令将使用自定义的 HTTP 请求头对 http://example.org/ 进行短文件名枚举。

通过这些命令行参数，用户可以根据需要灵活配置 Shortscan 工具的行为。