Hacha0001/Advanced-Web-Vulnerability-Scanner-with-SQLi-XSS-Security-Headers-Directory-Bruteforce
GitHub: Hacha0001/Advanced-Web-Vulnerability-Scanner-with-SQLi-XSS-Security-Headers-Directory-Bruteforce
一个基于Python的Web漏洞扫描器，用于检测SQL注入、XSS等常见Web安全漏洞。
Stars: 0 | Forks: 0
# 🔍 WebVulnScanner
一个基于Python构建的**高级Web漏洞扫描器**，专为教育目的和授权安全测试设计。
## ✨ 功能特性
- 网站爬取（网络蜘蛛）
- SQL注入检测
- 反射型XSS检测
- 安全响应头分析
- 目录暴力破解
- 敏感文件探测
- 基于Rich库的精美CLI报告
- JSON报告导出
- 风险等级颜色标识
## 🛠️ 技术栈
Python 3
Requests
BeautifulSoup4
Rich（美观终端界面库）
## 🧠 学习收获
Web应用安全测试方法
漏洞检测技术实现
网络爬虫与自动化实践
专业级CLI工具开发
## 未来改进计划
CSRF检测功能
IDOR测试模块
集成OWASP ZAP工具
基于Streamlit的图形界面
PDF报告生成
## 🚀 快速开始
```
# 克隆 repo
git clone [https://github.com/Hacha0001/WebVulnScanner.git](https://github.com/Hacha0001/Advanced-Web-Vulnerability-Scanner-with-SQLi-XSS-Security-Headers-Directory-Bruteforce.git)
cd WebVulnScanner
# 安装依赖
pip install -r requirements.txt
# 运行 scanner
python web_vuln_scanner.py https://example.com
```
标签：BeautifulSoup4, DOE合作, JSON报告, Python, Requests, Rich, SQL注入检测, Web安全, XSS检测, 字符串匹配, 安全头分析, 敏感文件检测, 教育工具, 无后门, 目录暴力破解, 网站爬虫, 网络安全, 蓝队分析, 逆向工具, 隐私保护, 风险等级