Jakkxbt/venom-vuln-scanner

GitHub: Jakkxbt/venom-vuln-scanner

一款支持多种 Web 漏洞类型的通用命令行漏洞扫描器,提供批量 URL 检测、多格式报告输出及丰富的扫描配置选项。

Stars: 1 | Forks: 0

# CobraStrike 通用漏洞扫描器 # 安装说明 git clone https://github.com/yourusername/venom-vuln-scanner.git cd venom-vuln-scanner python3 venom_scanner.py --help usage: cli.py [-h] [-i INPUT] [-u URL] [-o OUTPUT] [--formats FORMATS] [--types TYPES] [--threads THREADS] [--timeout TIMEOUT] [--rate-limit RATE_LIMIT] [--retries RETRIES] [--config CONFIG] [--user-agent USER_AGENT] [--proxy PROXY] [--cookies COOKIES] [--verbose] [--debug] [--quiet] [--no-color] [--log-file LOG_FILE] [--verify-ssl] [--confidence-threshold CONFIDENCE_THRESHOLD] [--list-types] [--version] [--update-payloads] # CobraStrike 增强版漏洞扫描器 选项: -h, --help 显示此帮助信息并退出 输入/输出选项: -i INPUT, --input INPUT 包含待扫描 URL 的输入文件(每行一个) -u URL, --url URL 单个待扫描 URL -o OUTPUT, --output OUTPUT 结果输出目录(默认:cobra_results) --formats FORMATS 输出格式:json,html,xml,text(默认:json,text) 扫描配置: --types TYPES 待扫描的漏洞类型:xss,lfi,ssrf,rce,redirect,javascript(默认:所有) --threads THREADS 并发线程数(默认:20) --timeout TIMEOUT 请求超时时间(秒)(默认:10) --rate-limit RATE_LIMIT 每秒请求数速率限制(默认:50) --retries RETRIES 失败请求的重试次数(默认:3) 配置选项: --config CONFIG 自定义配置文件的路径 --user-agent USER_AGENT 自定义 User-Agent 字符串 --proxy PROXY HTTP 代理 URL(例如:http://127.0.0.1:8080) --cookies COOKIES cookies 文件的路径 输出控制: --verbose, -v 启用详细输出 --debug 启用调试输出 --quiet, -q 抑制除结果外的所有输出 --no-color 禁用彩色输出 --log-file LOG_FILE 日志文件的路径 安全选项: --verify-ssl 启用 SSL 证书验证 --confidence-threshold CONFIDENCE_THRESHOLD 报告的最低可信度阈值(0.0-1.0,默认:0.5) 实用工具选项: --list-types 列出可用的漏洞类型并退出 --version 显示程序的版本号并退出 --update-payloads 从仓库更新 payload 文件 示例: cli.py -i urls.txt -o results/ cli.py -i urls.txt -o results/ --types xss,lfi cli.py -i urls.txt -o results/ --threads 50 --timeout 15 cli.py -i urls.txt -o results/ --config custom_config.yaml cli.py -i urls.txt -o results/ --formats json,html cli.py --list-types cli.py --version 了解更多信息,请访问:https://github.com/Jakkxbt/CobraStrike #用法: python3 cobra_recon.py -i urls.txt -o results/
标签:CISA项目, Python, Web安全, 加密, 文档结构分析, 无后门, 漏洞扫描器, 聊天机器人, 蓝队分析