ListScanner 是一个基于 Python 开发的轻量级敏感文件泄露扫描工具，专为安全入门学习、开发自检和教学演示设计。它提供 Web 界面和命令行两种使用方式，内置风险分级（高危/中危/低危/信息）和本地测试靶场，支持自定义敏感路径词表。工具通过模拟请求探测常见配置、备份和版本控制文件的暴露情况，帮助用户快速发现因疏忽而泄露的敏感信息。项目完全开源，遵循 MIT 协议，仅限授权测试使用。