sarvesh0710-n/WebEx-CTF-Scanner
GitHub: sarvesh0710-n/WebEx-CTF-Scanner
WebEx 是一款面向新手的 Web 安全侦查与漏洞初筛工具，帮助用户在授权的 CTF 挑战和漏洞赏金测试中高效完成信息收集与常见漏洞检测。
Stars: 0 | Forks: 0
# WebEx CTF Scanner
WebEx 是一款对新手友好的 Web 侦查与漏洞初步排查工具，专为授权的 CTF 挑战、网络安全实验室、自有应用以及获得许可的漏洞赏金目标而设计。
## 功能
- 网站抓取与 endpoint 发现
- JavaScript 分析与隐藏路由提取
- 重定向与状态变更追踪
- CTF flag 搜寻
- 支持多种 flag 格式
- 检测 Base64、hex 和 ROT13 编码的 flag
- HTTP header 与 cookie 分析
- Source map 发现
- 常见敏感路径侦查
- SQL 注入诊断检查
- XSS 反射检查
- SSTI 检测
- SSRF 行为检查
- 路径遍历检查
- IDOR/BOLA 候选目标识别
- 适配 AI 的漏洞分析报告
- OWASP 风格的手动测试清单
- CTF 与漏洞赏金扫描预设
## 快速开始
安装依赖项：
```
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt# WebEx-CTF-Scanner
Start the interactive mode:
python main.py
Quick CTF scan:
python main.py -u http://TARGET -f 'CTF{...}' --preset ctf
CTF scan with diagnostic active checks:
python main.py -u http://TARGET -f 'CTF{...}' --preset ctf-active
Bug bounty reconnaissance:
python main.py -u https://TARGET --preset bounty
For detailed instructions:
python main.py --guide
You can also read START_HERE.txt, GUIDE.txt, and HELP.txt.
Disclaimer
This project is intended only for CTF challenges, cybersecurity labs, systems you own, and targets for which you have explicit authorization to test.
Always follow the scope, rate limits, and automation policies of bug bounty programs.
```
标签：文档结构分析, 逆向工具