文章总结： 该文档介绍了一款基于JavaSwing的未授权访问探测工具，支持39+常见服务如Redis、MongoDB、Elasticsearch等的批量扫描，具备SOCKS5代理、指纹识别和CSV导出功能。工具适用于安全测试人员快速检测未授权漏洞，运行环境需JDK8及以上。用户可通过GitHub获取并按照使用说明操作。 综合评分： 75 文章分类： 安全工具,漏洞分析,WEB安全,云安全,渗透测试

39+常见未授权漏洞检测工具

黑白之道

2026年6月5日 08:45 江西

在小说阅读器读本章

去阅读

项目简介

一个基于 Java Swing 的未授权访问探测工具，支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。

运行环境

• ## JDK 8 及以上（推荐 JDK 17/21）
• macOS / Linux / Windows

工具功能

• 批量目标输入（文本框或文件导入）
• 39+ 常见未授权服务探测（Redis、MongoDB、Elasticsearch、Docker、Kubernetes、Spring Boot、Druid 等）
• 指纹识别（支持 HTTP/HTTPS、跟随重定向、按输入 URL 路径识别）
• SOCKS5 全局代理（对 HTTP/HTTPS 和 socket 探测生效）
• 扫描结果表格展示与 CSV 导出

使用说明

1. 输入目标（每行一个），支持：

• example.com
• example.com:8080
• http://example.com
• https://example.com/path?a=1

1. 选择探测项和线程数、超时时间。
2. 如需代理，勾选 启用SOCKS5 并应用代理设置。
3. 点击 开始扫描，扫描完成后可 导出CSV。

https://github.com/willsafe/Unauth-Vuln-Scanner

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑白之道 《39+常见未授权漏洞检测工具》