说是模仿bugscan,但是我并没有bugscan账号,我所做的是模仿他的通信原理。网页端返回一段代码,本地python环境执行上述代码即可扫描。
web端提供一个链接 -> 节点运行 ->在web端可进行在线扫描等的操作
- 就两点,使用简单,安装简单。
小菜使用了很多大神的扫描器,但是安装太过于复杂,于是暗自下决心,自己写的一定要简单好用
- 只需要拥有一个php+mysql环境(本地外地均可)
- 安装网站:导入sql,ok,扫描器安装成功了。
- 使用:进入扫描器新增目标,按照提示执行python命令即可
因为之前用其他大牛开发的工具,有一大堆的依赖库。所以自己开发的东西尽量没有使用第三方库,所有功能都由python的内置库打造。(集成了 hackhttp等库,不用额外安装)
扫描器可为个人和安全团队作为内部扫描器使用。扫描器切勿用于非法用途!!
- 通过python的脚本执行特性,从网页上下载代码来执行,只需要在某个节点执行 python xxx 即可进行扫描
- 扫描规则通过web端进行配置,web指纹,exp等等可以web端上配置
- web端基于php+mysql 不需要很多要求,一个空间足矣
扫描器内置了bugscan的hackhttp模块
会自动生成漏洞报告
我觉得这个写在网页端不如直接上传到空间实在。