sylhetyhackvenger/VULNHUNTER

# 🔍 Vuln Hunter – 多功能 Web 漏洞扫描器

**Vuln Hunter** 是一个先进的、适合红队使用的漏洞编排框架，它将 **20 多个最强大的安全工具** 整合到一个单一的自动化情报工作流程中。它为你的攻击面提供全面的可见性——从关键的 DNS 配置错误到深度嵌入的 SSL 漏洞、开放端口以及可利用的 Web 应用程序入口点。 ## 📖 工具概述 Vuln Hunter 是一个基于 Python 的自动化框架，集成了**Nmap, Nikto, Wapiti, Amass, SSLyze, Golismero, TheHarvester, Dirb, Uniscan, WhatWeb, DNSRecon, Fierce, WAFW00F** 等行业标准工具。它支持非侵入式和激进的执行路径。 只需一条统一命令，它即可覆盖 **Web 应用测试**（XSS, SQLi, LFI/RFI, Shellshock, Heartbleed, POODLE, CCS Injection, FREAK, LOGJAM, OCSP 和会话配置问题）；**网络侦察**（TCP/UDP 端口扫描、OS 检测、服务枚举以及通过 Nmap NSE 执行的漏洞脚本）；**DNS 分析**（zone transfers、子域名暴力破解、DNSWalk、WHOIS 和 IPv6 审计）；**信息收集**（email harvesting、web fingerprinting、load-balancer 检测和内部 IP 泄漏）；以及通过 Dirb, Uniscan 和 Nikto 进行的**目录发现**。 它具有完全详细的跟踪 (`-v`) 功能，提供透明且可审计的结果，非常适合需要快速、多线程资产评估的 pen-tester、bug-bounty hunter 和工程师。 ## 🚀 功能概览 | 类别 | 包含的功能 | | :--- | :--- | | **Web 应用程序** | XSS, SQLi, LFI, RFI, RCE, Shellshock, HTTP Options, PUT/DEL methods, Header analysis, X‑XSS‑Protection, 内部 IP 泄漏 | | **SSL/TLS 加固** | Heartbleed, POODLE, CCS Injection, FREAK, LOGJAM, OCSP Stapling, Zlib compression, Secure Renegotiation, Session Resumption | | **网络侦察** | 完整 TCP/UDP 端口扫描、OS 检测、服务版本探测、SMB, FTP, Telnet, RDP, SNMP, MS‑SQL, MySQL, Oracle | | **DNS 分析** | Zone transfers, 子域名暴力破解 (Amass, DNSEnum, Fierce, DNSMap), DNSWalk, WHOIS, IPv6 存在性验证 | | **信息收集** | Email harvesting (TheHarvester, DMitry), Web fingerprinting, WAF 检测, Load‑balancer 检测, 内部 IP 泄漏 | | **目录与文件** | 目录暴力破解 (Dirb, Uniscan, Nikto), 文件发现, WebDAV 检测 | | **激进模式额外功能** | 完整 Nmap (`-A -p- --script vuln`), Nikto 所有测试, Wapiti `-m all`, Amass `-active -brute`, DNSEnum 完整版, Dnsrecon 暴力破解, Fierce wide, WhatWeb level 4, Golismero 所有插件, Uniscan 所有检查, TheHarvester 所有来源 | ## 🛠️ 使用的工具（仪表盘） | 工具 | 用途 | 命令上下文（激进模式） | | :--- | :--- | :--- | | **Nmap** | 端口扫描、OS 检测、漏洞脚本 | `nmap -A -T4 -p- --script vuln -Pn -n -sT` | | **Nikto** | Web 服务器漏洞扫描 | `nikto -h -Tuning x -ssl` | | **Wapiti** | Web 应用程序漏洞扫描器 (SQLi, XSS 等) | `wapiti -u -m all -S aggressive` | | **Amass** | DNS 枚举和子域名暴力破解 | `amass enum -active -brute -d ` | | **DNSEnum** | DNS Zone transfers 和子域名暴力破解 | `dnsenum --enum ` | | **Dnsrecon** | 带有暴力破解的 DNS 侦察 | `dnsrecon -d -t brt` | | **Fierce** | 结合 DNS 扫描的子域名暴力破解 | `fierce --domain --wide` | | **WhatWeb** | Web 技术指纹识别 | `whatweb -a 4 ` | | **Golismero** | 带插件的多合一安全扫描器 | `golismero scan --plugins all` | | **Uniscan** | 文件/目录暴力破解、压力测试、LFI/RFI/XSS/SQLi | `uniscan -u -qwedj` | | **TheHarvester** | 从公开来源收集 Email 和子域名 | `theHarvester -d -b all -l 500` | | **SSLyze** | SSL/TLS 配置审计 | `sslyze --regular ` | | **WAFW00F** | Web 应用程序防火墙检测 | `wafw00f ` | | **LBD** | Load‑balancer 检测 | `lbd ` | | **Dirb** | 目录暴力破解 | `dirb http://` | | **Davtest** | WebDAV 漏洞测试 | `davtest -url http://` | | **DNSWalk** | DNS Zone transfer 和配置错误检查 | `dnswalk .` | | **DNSMap** | 子域名暴力破解 | `dnsmap ` | | **DMitry** | Email 和子域名收集（被动） | `dmitry -e/-s ` | | **Host** | DNS 记录查询（IPv6 等） | `host -v ` | | **Whois** | 用于管理信息的 WHOIS 查询 | `whois ` | | **Wget** | Web 文件检索（用于配置错误检查） | `wget -O /tmp/... /path` | ## 📦 设置与安装 ### 🔹 前置条件 * **Python 3.8+** 以及 `pip` * **Linux / macOS** 操作系统（推荐 Ubuntu/Debian） * *不强制要求 Root 权限*（Nmap 默认使用 `-sT` TCP connect 扫描，以避免对 raw socket 的要求） ### 🔹 安装工作流 | 步骤 | 范围 | 命令 | | :--- | :--- | :--- | | **1. 更新软件源** | 系统 | `sudo apt update` | | **2. 安装全局工具** | 系统 | `sudo apt install -y nmap nikto wapiti amass dnsenum dnsrecon fierce whatweb golismero uniscan theharvester sslyze wafw00f lbd dirb davtest dnswalk dnsmap dmitry whois wget host` | 如果安装失败，可以在 Ubuntu 中全局安装它们的克隆版本。 | | **3. 克隆仓库** | 本地 | `git clone https://github.com/sylhetyhackvenger/VULNHUNTER` | | **4. 导航** | 本地 | `cd VULNHUNTER.py` | | **5. 执行工具** | 本地 | `python3 VULNHUNTER.py example.com -v --extra` | ## ⚖️ 免责声明 此工具严格仅用于教育目的、授权安全审计和渗透测试。作者对滥用、未经授权的目标或使用此框架执行的恶意操作不承担任何责任。在进行扫描之前，请务必确保你已获得书面许可。

由 SYLHETYHACKVENGER (THE-ERROR808) 用 ❤️ 开发
_{通过可扩展的编排赋能安全研究人员。}

标签：CTI, Python, 实时处理, 密码管理, 插件系统, 无后门, 逆向工具