NeiveZ/VXSN

# VXSN     ## 概述 VXSN 是一个模块化的 Web 漏洞扫描器，围绕**交互式 shell 界面**构建 —— 加载模块，配置目标，运行。每个模块都是独立的，针对特定的漏洞类别。结果保留在会话内存中，可以导出为 TXT、JSON 或 HTML 报告，并包含严重性分类。 ## 模块 | 模块 | 漏洞 | 技术 | |---|---|---| | `vuln/sqli` | SQL 注入 | 基于报错、基于布尔、基于时间 | | `vuln/xss` | 跨站脚本攻击 (XSS) | 反射型 XSS — 15 个 payload | | `vuln/lfi` | 本地文件包含 | 路径遍历、PHP wrapper、编码绕过 | | `vuln/redirect` | 开放重定向 | 20 个 payload，自动检测重定向参数 | | `vuln/misconfig` | 配置错误 | 35 个敏感路径、安全 header 审计、HTTP 方法 | ## 功能 - **交互式 shell** — `use`、`set`、`run`、`back` 工作流与 Metasploit 完全一致 - **会话持久化** — 扫描结果在会话内的不同模块间累积 - **自动检测** — 重定向模块自动检测常见的重定向参数 - **安全 header 审计** — 检查 CSP、HSTS、X-Frame-Options 等 - **HTTP 方法测试** — 检测危险方法 (PUT、DELETE、TRACE、CONNECT) - **报告生成** — TXT、JSON 或 HTML 格式，包含严重性摘要 - **自动保存** — 每次扫描都会以 JSON 格式自动保存到 `reports/` 目录 - **共享 HTTP 客户端** — 所有模块共享 UA 轮换、SSL 绕过和重定向控制 - **无需任何 API 密钥** — 所有模块开箱即用 ## 环境要求 | 依赖 | 用途 | 安装 | |---|---|---| | `python 3.10+` | 运行环境 | `apt install python3` | ``` sudo apt install python3 ``` 无需外部 Python 包 —— 仅使用标准库。 ## 安装说明 ### 1. 克隆仓库 ``` git clone https://github.com/NeiveZ/VXSN.git cd VXSN ``` ### 2. 赋予执行权限 ``` chmod +x vxsn.sh ``` ### 3. (可选) 全局安装 ``` sudo cp vxsn.sh /usr/local/bin/vxsn ``` ### 4. 启动 ``` ./vxsn.sh ``` ## 使用说明 ``` vxsn > use vxsn > set vxsn > run ``` ### 核心命令 ``` use Load a module set Set a module option run Execute the loaded module options Show current module options info Show module description and options back Unload current module show modules List all available modules show findings View findings from current session show session Session statistics report [txt|json|html] Export findings to a report file history Show scan history clear Clear the screen exit Quit VXSN ``` ## 示例 **SQL 注入扫描：** ``` vxsn > use vuln/sqli vxsn (vuln/sqli) > set TARGET https://site.com/page.php?id=1 vxsn (vuln/sqli) > set LEVEL 2 vxsn (vuln/sqli) > run ``` **针对特定参数的 XSS 扫描：** ``` vxsn > use vuln/xss vxsn (vuln/xss) > set TARGET https://site.com/search.php?q=test vxsn (vuln/xss) > set PARAM q vxsn (vuln/xss) > run ``` **LFI 扫描：** ``` vxsn > use vuln/lfi vxsn (vuln/lfi) > set TARGET https://site.com/index.php?file=home vxsn (vuln/lfi) > run ``` **开放重定向扫描：** ``` vxsn > use vuln/redirect vxsn (vuln/redirect) > set TARGET https://site.com/login vxsn (vuln/redirect) > run ``` **配置错误扫描：** ``` vxsn > use vuln/misconfig vxsn (vuln/misconfig) > set TARGET https://site.com vxsn (vuln/misconfig) > run ``` **生成 HTML 报告：** ``` vxsn > report html engagement_report ``` ## 输出 ``` vxsn (vuln/sqli) > run ── SQLi Scan — https://site.com/page.php?id=1 ────────── [*] Parameters : ['id'] [*] Method : GET [*] Level : 2 [*] Testing parameter: id [HIGH] SQL Injection (Error-based) URL : https://site.com/page.php?id=1 Param : id Payload : ' Evidence: Error signature: 'you have an error in your sql' [+] Found 1 SQLi vulnerability(ies). ``` ## 报告格式 | 格式 | 描述 | |---|---| | `txt` | 纯文本 —— 每个发现占一个区块 | | `json` | 机器可读 —— 包含严重性摘要和会话元数据 | | `html` | 带样式的暗色主题表格 —— 包含严重性徽章和证据列 | ## 仓库结构 ``` VXSN/ ├── vxsn.py # Interactive shell entry point ├── vxsn.sh # Bash launcher ├── modules/ │ ├── base.py # Abstract base class │ ├── sqli.py # SQL Injection module │ ├── xss.py # XSS module │ ├── lfi.py # LFI module │ ├── redirect.py # Open Redirect module │ ├── misconfig.py # Misconfiguration module │ └── report_gen.py # Report generator └── utils/ ├── colors.py # Terminal color and UI system ├── session.py # Session state manager └── http_client.py # Shared HTTP client ``` ## 法律声明 仅限在您拥有或获得明确书面授权进行测试的系统上使用。 未经授权对第三方系统使用是违法行为。

标签：CISA项目, DOE合作, Python, Web漏洞扫描, 应用安全, 无后门