Jakkxbt/venom-vuln-scanner
GitHub: Jakkxbt/venom-vuln-scanner
一款支持多种 Web 漏洞类型的通用命令行漏洞扫描器,提供批量 URL 检测、多格式报告输出及丰富的扫描配置选项。
Stars: 1 | Forks: 0
# CobraStrike
通用漏洞扫描器
# 安装说明
git clone https://github.com/yourusername/venom-vuln-scanner.git
cd venom-vuln-scanner
python3 venom_scanner.py --help
usage: cli.py [-h] [-i INPUT] [-u URL] [-o OUTPUT] [--formats FORMATS]
[--types TYPES] [--threads THREADS] [--timeout TIMEOUT]
[--rate-limit RATE_LIMIT] [--retries RETRIES] [--config CONFIG]
[--user-agent USER_AGENT] [--proxy PROXY] [--cookies COOKIES]
[--verbose] [--debug] [--quiet] [--no-color]
[--log-file LOG_FILE] [--verify-ssl]
[--confidence-threshold CONFIDENCE_THRESHOLD] [--list-types]
[--version] [--update-payloads]
# CobraStrike 增强版漏洞扫描器
选项:
-h, --help 显示此帮助信息并退出
输入/输出选项:
-i INPUT, --input INPUT
包含待扫描 URL 的输入文件(每行一个)
-u URL, --url URL 单个待扫描 URL
-o OUTPUT, --output OUTPUT
结果输出目录(默认:cobra_results)
--formats FORMATS 输出格式:json,html,xml,text(默认:json,text)
扫描配置:
--types TYPES 待扫描的漏洞类型:xss,lfi,ssrf,rce,redirect,javascript(默认:所有)
--threads THREADS 并发线程数(默认:20)
--timeout TIMEOUT 请求超时时间(秒)(默认:10)
--rate-limit RATE_LIMIT
每秒请求数速率限制(默认:50)
--retries RETRIES 失败请求的重试次数(默认:3)
配置选项:
--config CONFIG 自定义配置文件的路径
--user-agent USER_AGENT
自定义 User-Agent 字符串
--proxy PROXY HTTP 代理 URL(例如:http://127.0.0.1:8080)
--cookies COOKIES cookies 文件的路径
输出控制:
--verbose, -v 启用详细输出
--debug 启用调试输出
--quiet, -q 抑制除结果外的所有输出
--no-color 禁用彩色输出
--log-file LOG_FILE 日志文件的路径
安全选项:
--verify-ssl 启用 SSL 证书验证
--confidence-threshold CONFIDENCE_THRESHOLD
报告的最低可信度阈值(0.0-1.0,默认:0.5)
实用工具选项:
--list-types 列出可用的漏洞类型并退出
--version 显示程序的版本号并退出
--update-payloads 从仓库更新 payload 文件
示例:
cli.py -i urls.txt -o results/
cli.py -i urls.txt -o results/ --types xss,lfi
cli.py -i urls.txt -o results/ --threads 50 --timeout 15
cli.py -i urls.txt -o results/ --config custom_config.yaml
cli.py -i urls.txt -o results/ --formats json,html
cli.py --list-types
cli.py --version
了解更多信息,请访问:https://github.com/Jakkxbt/CobraStrike
#用法:
python3 cobra_recon.py -i urls.txt -o results/
标签:CISA项目, Python, Web安全, 加密, 文档结构分析, 无后门, 漏洞扫描器, 聊天机器人, 蓝队分析