超級Web漏洞掃描器是一款Web漏洞掃描器,基于C#進行掃描,掃目錄不錯,不過有點多,稍微慢點。速度非常快,支持批量域名掃描,支持延時掃描對付防火墻。
超級Web漏洞掃描器功能介紹
目前處于開發階段,目前已基本完成目錄掃描功能。
域名采集
cms識別
漏洞掃描
C段獲取
目錄掃描
超級Web漏洞掃描器目錄掃描使用方法
快速掃描:
直接讀取響應頭的第一行數據中的狀態碼,只獲取響應頭第一行數據,所以非常快,缺點是無法獲取其他頭部信息,無法對付404錯誤頁面狀態碼也是200的情況。
注意:
獲取指紋信息事,不能使用此模式。
如果中間件是Tomcat,無法猜測目錄,因為即使目錄存在也返回404
精確掃描:
直接讀取整個響應頭的全部數據,速度其次,所以非常快,優點是可以獲取頭部其他信息,如文檔類型/Server/IP等信息,可方便人工判斷文件壓縮包是否存在,同時如果中間件是Tomcat,可以判斷目錄是否存在。缺點是無法對付404錯誤頁面狀態碼也是200的情況。
自定義404掃描:
直接讀取整個響應頭和響應主體的全部數據,因為404頁面可能很長,所以讀文檔內容會浪費時間,相對來說速度較慢,優點是可以對付404錯誤頁面狀態碼是200的情況。缺點是有可能由于關鍵詞設置不合理導致漏報。
超級Web漏洞掃描器更新日志
修復http發包API錯誤問題
優化字典,刪了10萬無用字典
顯示狀態可是設置提示那些狀態碼或者不提示那些狀態碼
- PC官方版
- 安卓官方手機版
- IOS官方手機版