YASWANTHNASAKA/web-vulnerability-scanner
GitHub: YASWANTHNASAKA/web-vulnerability-scanner
一款基于 Python 和 Flask 的 Web 漏洞扫描器，支持 SQL 注入与 XSS 检测，并通过实时仪表盘展示扫描结果和导出报告。
Stars: 0 | Forks: 0
# 🛡️ Web 漏洞扫描器
一款使用 Python 构建、并配备 Flask Web 界面的自动化 Web 漏洞扫描器。
可检测 SQL 注入和 XSS 漏洞，并在实时仪表盘中展示结果。
## 🔥 功能
- 自动登录（无需手动处理会话）
- SQL 注入检测（基于报错）
- 跨站脚本攻击 (XSS) 检测
- 实时进度条
- 专业的结果仪表盘
- 一键下载 HTML 报告
## 🛠️ 技术栈
- Python 3
- Flask
- Requests
- BeautifulSoup4
- DVWA（测试目标）
- Docker
- AWS EC2
## 🚀 运行方式
```
cd web-vuln-scanner
python3 app.py
```
在浏览器中打开 `http://localhost:5000`
## ⚠️ 免责声明
本工具仅供教育目的使用。
请仅在您已获得授权的系统上进行测试。
标签：CISA项目, DOE合作, Flask, Python, SQL注入检测, Web应用扫描器, XSS检测, 字符串匹配, 无后门, 请求拦截