结合了市面上流行的一些扫描器思路,写了个比较完整的扫描规则。支持ip,domain,网段,批量检测。 及漏洞扫描支持。

  • web目录
  • 未授权访问
  • 弱口令
  • CMS
  • CVE

开源

其实这是去年写的一个扫描器,也是很久没维护了,放出来吧。

去年写的时候想法比较单纯(当时感觉写完巨好用)

一年后视野越来越宽了,知识链更广了,有更好的思路了。

可以直接使用或者二次开发,能保留个版权最好

源码:https://github.com/ibey0nd/NSTScan-cli

免责声明

开源版本只放出了简单的探测规则,无法用作为黑客入侵工具。
请勿用于未授权的测试,作者不负任何连带法律责任。