ashishlad31/vulnerability-scanner
GitHub: ashishlad31/vulnerability-scanner
一个基于 Python 的概念验证型 Web 漏洞扫描器,用于自动检测 SQL 注入和 XSS 漏洞并生成结构化报告。
Stars: 0 | Forks: 0
# Web 漏洞扫描器 (SQL 注入 & XSS)
# 📌 概述
本项目是一个概念验证扫描器,用于检测 **SQL 注入** 和 **跨站脚本攻击 (XSS)** 漏洞。
它展示了在**漏洞评估、攻击模拟和结构化报告**方面的实践技能。
# 🚀 功能
- 自动检测 **SQL 注入** 和 **XSS** 漏洞。
- 为扫描发现生成结构化报告 (`report.json`)。
- 包含详细的 **PoC 文档**,涵盖方法论和扫描结果。
- 易于运行,通过 `requirements.txt` 进行依赖管理。
# 📂 仓库结构
web-vuln-scanner/
│
├── scanner.py # 主扫描器脚本
├── requirements.txt # 依赖项
├── report.json # 示例漏洞报告
├── Proof-of-Concept Report Web Vulnerability Scanner.docx # 详细的 PoC 文档
# 未来规划
添加 Web 爬虫功能
标签:CISA项目, DOE合作, SQL注入检测, Web安全, XSS检测, 加密, 漏洞扫描器, 蓝队分析, 逆向工具