MrStarshy/ai-assisted-web-vulnerability-scanner
GitHub: MrStarshy/ai-assisted-web-vulnerability-scanner
基于 Python Requests 的轻量级 Web 漏洞扫描器，通过向 DVWA 等靶场发送测试 payload 并分析响应来检测 XSS、SQL 注入及安全头缺失等问题，适合安全入门学习与实验验证。
Stars: 0 | Forks: 0
# AI 辅助的 Web 漏洞扫描器
## 概述
本项目是一个基于 Python 的 Web 漏洞扫描器，旨在受控的 DVWA 实验环境中模拟真实的渗透测试工作流。
## 功能
- 登录 DVWA
- 检测反射型 XSS
- 检测 SQL 注入
- 检查缺失的安全标头
- 生成结构化报告
## 工作原理
扫描器向 Web 应用程序发送测试 payload，并分析响应以确定是否存在漏洞。
## 使用的技术
- Python
- Requests 库
## 道德声明
本项目仅适用于经授权的实验环境（DVWA）。
标签：AI辅助, CISA项目, DNS枚举, DVWA, Python, Requests库, SQL注入检测, Web安全, Web漏洞扫描器, XSS检测, 人工智能, 反取证, 字符串匹配, 安全头检查, 安全评估, 无后门, 用户模式Hook绕过, 网络安全, 网络安全工具, 自动化报告, 蓝队分析, 逆向工具, 隐私保护, 靶场环境, 黑盒测试