Dagendra17/WebVulnerabilityScanner
GitHub: Dagendra17/WebVulnerabilityScanner
一个基于 Python 的初级 Web 漏洞扫描器,通过分析 HTML 表单和输入框来识别潜在的 XSS 与 SQL 注入入口点。
Stars: 0 | Forks: 0
# Web 漏洞扫描器
## 描述
一个初级 Python 项目,通过分析 HTML 表单和输入框来扫描网站以识别潜在的安全漏洞。
## 功能
* 检查网站状态码
* 检测网页上的 HTML 表单
* 显示表单的 action 和 method
* 统计输入框总数
* 识别潜在的 XSS 入口点
* 识别潜在的 SQL 注入入口点
* 生成扫描报告(`report.txt`)
## 使用技术
* Python
* Requests
* BeautifulSoup4
## 安装说明
安装所需的库:
```
pip install requests beautifulsoup4
```
## 使用方法
运行扫描器:
```
python scanner.py
```
出现提示时,输入目标网站的 URL。
示例:
```
https://httpbin.org/forms/post
```
## 输出
程序会在终端显示扫描结果,并将详细报告保存在 `report.txt` 中。
## 免责声明
本项目仅供学习交流使用。请仅对您拥有或已获得测试授权的网站使用。
标签:BeautifulSoup4, CISA项目, Python, SQL注入检测, Web安全, XSS检测, 加密, 字符串匹配, 无后门, 漏洞扫描器, 蓝队分析, 逆向工具