【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程

未经许可，不得转载。

shortscan

ShortScan 是一种用于在 Microsoft IIS (Internet Information Services) Web 服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用 IIS 的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。

背景：在早期的 Windows 文件系统（如 FAT 和 NTFS）中，每个文件都有一个短文件名，通常为 8 个字符的名称加上 3 个字符的扩展名，称为 “8.3 文件命名规则”。尽管这种命名规则主要用于兼容性目的，但一些旧的 IIS 版本中依然保留了这一特性。当用户访问文件时，IIS 有时会公开文件的短文件名，即使它们的长文件名是不可见或受到保护的。

攻击者可以通过枚举短文件名来推测 Web 服务器上的文件和目录结构。这一技术依赖于短文件名的存在，通过尝试各种短文件名，攻击者可以推测服务器上存在哪些文件和目录。尽管文件的实际内容可能无法直接访问，但知晓文件的存在可能会引发后续的攻击，例如针对已知漏洞或特定文件的暴力破解攻击。

安装

项目地址：

https://github.com/bitquark/shortscan

安装命令：

go install github.com/bitquark/shortscan/cmd/shortscan@latest