Chiragranjan12/DAST-Vulnerability-Scanner
GitHub: Chiragranjan12/DAST-Vulnerability-Scanner
一个融合动态应用安全测试与日志入侵检测的统一安全平台，通过单一仪表板实现漏洞主动扫描与事后攻击识别。
Stars: 0 | Forks: 0
# 🛡️ Cyber 入侵检测系统
一个统一的网络安全平台，结合了 **动态应用程序安全测试 (DAST)** 扫描与基于 **日志的入侵检测**（由机器学习和 NLP 驱动）。
检测 Web 应用程序中的漏洞，并识别系统日志中发生的实际攻击——所有这些都来自一个单一、美观的仪表板。
## ✨ 功能特性
### 🔍 **DAST Web 漏洞扫描器**
- 主动扫描网站以查找安全漏洞
- 自动化表单发现和 Fuzzing
- 检测 SQL Injection 和 XSS 攻击
- 实时结果与可视化报告
- 无需编码——只需输入 URL
### 📊 **基于日志的入侵检测**
- 分析服务器日志以检测实际攻击
- 识别 7 种以上威胁类型的模式
- 基于 NLP 的威胁分类
- 分析之间自动清除数据
- 支持常见的日志格式 (Apache, Nginx, Linux)
### 🎯 **检测到的攻击类型**
- ✓ **SQL Injection** - 数据库篡改尝试
- ✓ **XSS (Cross-Site Scripting)** - JavaScript 代码注入
- ✓ **Brute Force** - 密码猜测攻击
- ✓ **Port Scanning** - 网络侦察活动
- ✓ **Privilege Escalation** - 未授权的管理员访问尝试
- ✓ **Data Exfiltration** - 大规模数据窃取检测
- ✓ **Network Anomalies** - 异常流量模式
### 💫 **现代化仪表板**
- Glassmorphism UI 设计
- 实时数据更新
- 交互式图表和表格
- 用于快速洞察的 KPI 卡片
- 严重级别指示器 (🔴 严重, 🟡 高危, 🟢 安全)
## 🚀 快速开始
### 前置条件
- Python 3.8 或更高版本
- pip (Python 包管理器)
### 安装步骤
1. **克隆仓库**
```
cyber-intrusion/
├── app.py # Main Flask application
├── database.py # SQLite database setup & operations
├── scanner.py # DAST vulnerability scanner
├── log_analyzer.py # Log pattern analysis for intrusions
├── nlp_classifier.py # NLP-based threat classification
|
├── templates/
│ └── dashboard.html # Main UI
├── static/
│ ├── css/
│ │ └── styles.css # Dashboard styling
│ └── js/
│ └── chart.js # Frontend logic & charts
|
├── sample_logs_*.txt # Test log files for learning
├── requirements.txt # Python dependencies
├── QUICK_START_GUIDE.txt # Simple usage guide
├── TESTING_LOGS_README.md # Testing documentation
└── README.md # This file
```
2. **创建虚拟环境**
```
sample_logs_clean.txt ✅ Normal traffic (baseline)
sample_logs_brute_force.txt 🔴 Brute force attacks
sample_logs_sql_injection.txt 🔴 SQL injection attempts
sample_logs_xss.txt 🔴 XSS payload injection
sample_logs_port_scan.txt 🟡 Network scanning
sample_logs_privilege_escalation.txt 🔴 Sudo/admin attempts
sample_logs_data_exfiltration.txt 🔴 Data theft detection
sample_logs_mixed_realistic.txt 🔀 Real-world scenario mix
```
3. **激活虚拟环境**
**Windows:**
```
# Flask 设置
FLASK_ENV=development
FLASK_DEBUG=True
# Database
DB_PATH=./intrusion_logs.db
# Timeout 设置
SCAN_TIMEOUT=60
```
**macOS/Linux:**
```
# 检查 Python 版本
python --version # Should be 3.8+
# 重装 dependencies
pip install -r requirements.txt --force
# 使用 verbose output 运行
python app.py -v
```
4. **安装依赖项**
```
# 清空 database
rm intrusion_logs.db scan_results.db
# 重启 server
python app.py
```
5. **启动服务器**
标签：Apex, BurpSuite集成, CISA项目, DAST, DOE合作, fuzzing, GUI界面, NLP, PE 加载器, Python安全工具, SQL注入检测, Web漏洞扫描, XSS检测, 互联网扫描, 免杀技术, 入侵检测系统, 动态应用程序安全测试, 可视化仪表盘, 威胁情报, 安全攻防, 安全数据湖, 安全运营, 开发者工具, 异常检测, 恶意软件分析, 扫描框架, 插件系统, 数据可视化, 数据渗漏检测, 暴力破解检测, 机器学习, 权限提升检测, 端口扫描检测, 网络安全, 逆向工具, 隐私保护