支持 SQLi、XSS、LFI 等漏洞检测的自动化扫描0day收割机 —— Loxs
原创
wolfselc
wolfselc
风铃Sec
2026年7月5日 12:02
福建
在小说阅读器读本章
去阅读
声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！出于对安全考量本公众号发布的所有文章中的工具均建议放在虚拟机中运行！【无需回复关键字，文中第二部分0x02获取工具】
0x01 工具简介
Loxs 是一款基于 Python 开发的综合性 Web 漏洞扫描工具，集成了多种常见 Web 漏洞检测模块，能够对目标网站进行自动化安全测试。工具采用模块化设计，支持单目标或批量目标扫描，并提供多线程扫描、自定义 Payload 以及 HTML 报告生成功能，可帮助安全研究人员、渗透测试工程师和开发人员快速发现 Web 应用中的常见安全风险。
核心功能特性
| 功能 | 说明 |
|---|---|
| LFI Scanner | 检测本地文件包含漏洞 |
| OR Scanner | 识别开放重定向漏洞 |
| SQL Scanner | 检测 SQL 注入漏洞 |
| XSS Scanner | 识别跨站脚本漏洞 |
| CRLF Scanner | 检测 CRLF 注入漏洞 |
| Multi-threaded Scanning | 多线程扫描，提升性能 |
| Customizable Payloads | 可自定义 Payload 以适应特定目标 |
| Success Criteria | 可修改成功检测标准以适应特定场景 |
| User-friendly CLI | 简单直观的命令行界面 |
| Save Vulnerable URLs | 保存漏洞 URL 供后续参考 |
| HTML Report Generation | 生成详细的 HTML 格式漏洞报告 |
0x02 工具获取
「loxs」链接：https://pan.quark.cn/s/645e04930ea7
0x03 工具使用
安装步骤
1. 进入loxs文件夹
cd loxs
2. 安装依赖
pip3 install -r requirements.txt
3. 运行工具
python3 loxs.py
Chrome 浏览器安装（Linux）
wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb
sudo dpkg -i google-chrome-stable_current_amd64.deb
如果遇到错误，使用以下命令修复：
sudo apt -f install
sudo dpkg -i google-chrome-stable_current_amd64.deb
ChromeDriver 安装
wget https://storage.googleapis.com/chrome-for-testing-public/128.0.6613.119/linux64/chromedriver-linux64.zip
unzip chromedriver-linux64.zip
cd chromedriver-linux64
sudomv chromedriver /usr/bin
扫描功能说明
| 输入信息 | 说明 |
|---|---|
| Input URL/File | 提供单个 URL 或包含多个 URL 的输入文件进行扫描 |
| Payload File | 选择或提供自定义 Payload 文件用于特定类型漏洞扫描 |
| Success Criteria | 定义指示成功利用尝试的模式或字符串 |
| Concurrent Threads | 设置多线程扫描的线程数量 |
| View and Save Results | 扫描时实时显示结果，并保存漏洞 URL 供后续使用 |
自定义选项
| 自定义项 | 说明 |
|---|---|
| Custom Payloads | 修改或创建不同漏洞类型的 Payload 文件以针对特定应用 |
| Success Criteria | 调整工具的成功检测模式以更准确地检测成功利用 |
| Concurrent Threads | 控制扫描过程中使用的线程数以优化性能 |
0x04 资源分享
「2026更新AI安全」链接：https://pan.quark.cn/s/aff16bf05c25
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论