• Stars
    star
    697
  • Rank 64,937 (Top 2 %)
  • Language
    Python
  • Created almost 6 years ago
  • Updated almost 3 years ago

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

PyPI Build

FileMonitor

代码审计辅助工具(文件监控)

优先使用fileMonitor.py 不推荐main.py 这三年前的玩意儿了 总体上都不推荐使用这种方式挖洞 建议看看IAST

更新:

感谢moyuwa反馈的Bug,如有问题或修改意见 请点击===>问题反馈

2020-06-25:

  • 优化二进制文件,使其兼容所有unix的系统(macOS,linux,ubantu,centos,etc)。
  • 新增参数模式,可执行filemon -h相关参数说明。其中-p参数是监控的路径,为必须项,其他参数可选。
  • 根据moyuwa反的issue修复了不设置监控路径时所有操作都不显示的bug,并在其修改加强的版本FileMonitorPlus上修了文件移动显示错误,是否显示文件夹设置无效这两bug。

2019-05-11:

  • 修复bug 新增无需第三方模块的版本以及php版本。

使用:

所有unix相关的系统可使用pip一键安装:

python3 -m pip install filemon==1.1 -i https://pypi.python.org/simple/
filemon -h

环境:

MacOS 10.14 Python2/3环境运行通过

windows 7 Python2.7环境运行通过

依赖:

watchdog

运行:

git clone https://github.com/TheKingOfDuck/FileMonitor.git
cd FileMonitor
python fileMonitor.py

无需依赖版:

python main.py

(路径可为相对路径)

php版本:

php fileMonitor.php --dir ./

功能

  • 排除不需要监控的文件目录(如测试基于thinkphp开发的CMS时可排除runtime目录)

  • 显示/不显示目录变化(程序运行过程中读写变化很快 根据自身需求决定是否需要显示目录变化)

screenshot

应用场景:

注意:所输入的路径均为绝对路径。

More Repositories

1

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。
Python
7,379
star
2

burpFakeIP

服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
Java
1,400
star
3

ApkAnalyser

一键提取安卓应用中可能存在的敏感信息。
Shell
951
star
4

easyXssPayload

XssPayload List . Usage:
Python
707
star
5

MySQLMonitor

MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)
Java
453
star
6

Loki

一个轻量级Web蜜罐 - A Little Web Honeypot.🍯🍯🍯🐝🐝🐝
Java
193
star
7

MatryoshkaDollTool

MatryoshkaDollTool-程序加壳/捆绑工具
C#
190
star
8

jsproxy

一个利用浏览器当代理的demo项目,让所有访问者的浏览器成为自己的代理池,所到之处皆为代理节点.
JavaScript
171
star
9

logonTracer

Windows系统安全登录日志分析工具logonTracer汉化修正版
JavaScript
168
star
10

RCEFuzzer

一个以fuzz为中心思想的被动扫描工具
150
star
11

domain_screen

站点批量截图
Python
148
star
12

XSS-Fishing2-CS

鱼儿在cs上线后自动收杆|Automatically stop fishing in javascript after the fish is hooked
PHP
131
star
13

SBCVE

不定期记录一下浪费了时间去关注过的垃圾CVE漏洞。
119
star
14

paramFuzzer

一款高效的参数fuzz工具|A faster param fuzzing test tool
Java
100
star
15

BypassAVAddUsers

绕过杀毒软件添加用户
PHP
95
star
16

evilzip

evilzip lets you create a zip file(with password) that contains files with directory traversal characters in their embedded path.
Java
93
star
17

ReverseGoShell

A Golang Reverse Shell Tool With AES Dynamic Encryption
Go
80
star
18

hashdump

Dumping Windows Local Credentials Tools/Tricks
PowerShell
65
star
19

hostnamePot

通过Web获取访客机器的hostname字段内容。
Java
62
star
20

geacon

修改自geacon的多功能linux运维管理工具
Go
60
star
21

myScripts

一个垃圾桶
PowerShell
60
star
22

Copy2Java

一键生成Java代码的burp插件/Generate Java script for fuzzing in Burp。
Java
50
star
23

JNDI-Injection-Exploit

JNDI注入测试工具改版(A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc)
Java
46
star
24

burpJsEncrypter

More Easier Burp Extension To Solve Javascript Front End Encryption,一款更易使用的解决前端加密问题的Burp插件。
Java
45
star
25

dnscat2

去除了流量特征的UDP协议跨平台机器管理工具
C++
36
star
26

Loki-bot

多功能Windows机器运维管理工具
C
33
star
27

FileDownloadServer

一个可以查看文件传输进度的Web项目
Java
18
star
28

JoomlaCracker

Joomla 批量爆破工具
Java
14
star
29

TheKingOfDuck

TheKingOfDuck
8
star
30

thekingofduck.github.io

myBlog
HTML
2
star