快速入侵局域网局域网漏洞扫描器，可用可扫

教大家快速搭建属于自己的挖洞神器 扫描器的分类 分布式扫描器搭建 课外分享(漏洞挖掘机)

集成了很多插件和功能，基本上这一个工具就够了，用过Test404的用户都知道，还是非常不错的工具！推荐！！！

自己动手用C#编写SQL注入漏洞扫描器 关键字：SQL注入,扫描器

AWVS扫描器使用文档，安装过程、主件介绍、操作介绍。

麋鹿 Wapiti是一名Web应用程序安全审核员。 要求 为了正常工作，Wapiti需要： Python 3.x，其中x> = 6（3.6、3.7、3.8 ...） python-requests（ ） BeautifulSoup（ ） yaswfp（ ） 顶级域名（ ） 真子（ ） PySocks（ ） 有关安装的更多详细信息，请参见 。 怎么运行的 Wapiti充当“黑匣子”漏洞扫描程序，这意味着它不会研究Web应用程序的源代码，但会像模糊测试器一样工作，扫描已部署的Web应用程序的页面，提取链接和表单并攻击脚本，发送有效载荷并查找错误消息，特殊字符串或异常行为。 一般特征 生成各种格式（HTML，XML，JSON，TXT ...）的漏洞报告。 可以暂停和恢复扫描或攻击（使用sqlite3数据库的会话机制）。 可以在终端上给您颜色以突出显示漏洞。 详细程度不同。

1、网站蜘蛛（主要功能为获取网站的资源信息，以及根据关键字采集内容） 2、网站检测，利用第三方接口快速实现获取网站的标题，程序类型，服务环境，主机IP地址等 3、网段扫描，支持多线程快速对端口进行探测，并加入到列表内 4、目录扫描（基本型扫描，支持多任务目标扫描，为了方便安全人员测试，附上常见的字典） 5、漏洞扫描（基于常见EXP，多任务扫描，支持子域名爆破功能） 6、后台测试（便于测试人员检测后台密码是否为弱口令） 7、域名侦查（可获取该域名的相关信息，如，注册人，注册时间，联系方式，域名过期时间，物理IP等） 8、任务计划（数据中心标配33万IP段，可一键添加到任务计划中进行扫描）

Web漏洞扫描器最新版,一款国产的漏洞扫描器,集成了常见的SQL注入、跨站、后台路径等扫描,并且支持旁站和二级查询、CMS安全检测

JWebScan，Java版网站漏洞扫描器

本款软件结合网络软件形成一款WEB漏洞扫描器！