全功能 Web 漏洞扫描工具 -- Webscanner
huocai250
huocai250
Web安全工具库
2026年6月5日 10:18
河南
在小说阅读器读本章
去阅读
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu
0x01 工具介绍
全功能 Web 漏洞扫描工具（23个模块）
1\t信息收集\tServer头、技术栈、WAF识别、DNS、robots.txt2\tHTTP 安全头\tHSTS/CSP/X-Frame-Options/Cookie安全 等9项3\tSSL/TLS\t证书有效期、旧版协议(TLS1.0/1.1)、配置错误4\t敏感信息泄露\tAWS Key/私钥/密码/JWT/.git/.env 等20+种5\tCORS\t通配符/反射Origin/null Origin/Credentials6\tCSRF\tPOST表单 Token 检测7\tClickjacking & 配置错误\tiframe保护/目录列表/调试模式/错误信息8\t危险 HTTP 方法\tTRACE/PUT/DELETE/OPTIONS9\t开放重定向\t20+参数 × 多种绕过Payload10\tJWT 安全\tNone算法/弱密钥爆破/敏感字段/无过期时间11\tLog4Shell/CRLF/Host Header\tCVE-2021-44228/HTTP响应拆分/Host注入12\tAPI 安全\t未授权访问/GraphQL Introspection/IDOR13\tSQL 注入\t报错注入/布尔盲注/时延盲注14\tXSS & SSTI\t反射型/存储型/DOM分析/模板注入15\tLFI & 命令注入\t本地文件包含/RCE16\t路径穿越\t40+种绕过Payload(Linux/Windows)17\tXXE 注入\tXML外部实体注入18\tSSRF\t内网探测/云元数据/协议滥用19\t文件上传漏洞\t扩展名绕过/大小写绕过/双扩展名20\t弱口令检测\t常见管理后台默认凭据21\t子域名枚举\t80+常用子域名字典22\t端口扫描\t30+高危端口(Redis/MongoDB/ES/Docker)23\t目录枚举\t80+敏感路径+支持自定义字典
0x02 安装与使用
常用命令：
安装
pip install -r requirements.txt
使用方法
# 基础扫描python main.py https://example.com# 快速模式（跳过耗时模块）python main.py https://example.com --fast# 带认证 + 代理 + 报告python main.py https://example.com \\ --cookie \"session=abc123\" \\ --proxy http://127.0.0.1:8080 \\ --output report.json \\ --html report.html# 只运行指定模块python main.py https://example.com --only sqli,xss,api# 跳过特定模块python main.py https://example.com --skip-ports --skip-dirbust --skip-bruteforce# 自定义字典python main.py https://example.com --wordlist /path/to/dirs.txt
·今 日 推 荐·
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论