ydv-sahitya/vulnerability-scanner

GitHub: ydv-sahitya/vulnerability-scanner

一个基于 Python 的教育型 Web 漏洞扫描器,专为 DVWA 本地靶场设计,用于学习 XSS 检测和爬虫式扫描。

Stars: 0 | Forks: 0

# 漏洞扫描器 您好,本项目是一个基于 Python 的教育型 Web 漏洞扫描器。支持 XSS 注入检测以及爬虫式扫描。 # 漏洞扫描器(项目) 这是一个简单的基于 Python 的漏洞扫描器,用于使用 DVWA 学习 Web 安全概念。 ## 功能 - 爬取网站链接 - 自动检测表单 - 测试 XSS 漏洞 - 支持会话登录(DVWA) - URL 参数测试 ## 设置 启动 XAMPP: - 运行 Apache - 运行 MySQL 安装 DVWA: - 将 DVWA 放入 htdocs 文件夹 打开: http://localhost/dvwa/setup.php 点击 "创建/重置数据库" 登录: admin / password ## 运行项目 python main.py ## 项目文件 scanner.py - 主要扫描器逻辑 vulnerability.py - 有效载荷及检查 main.py - 登录和执行 ## 备注 - 仅适用于 DVWA 或本地实验环境 - 未经实际网站测试 - 仅供学习目的 ## 截图 “这些截图展示了在 DVWA 上的漏洞测试。” ## 作者 Sahitya yadav
标签:BeEF, DVWA, Python, Splunk, URL测试, Web安全, Web漏洞扫描, XSS检测, 学习项目, 开源安全工具, 教育工具, 无后门, 爬虫, 爬虫扫描, 网络安全, 自动化安全工具, 蓝队分析, 表单分析, 逆向工具, 逆向工程平台, 隐私保护