随着互联网各种安全漏洞愈演愈烈，JAVA反序列化漏洞、Log4j2漏洞、等高危漏洞频繁爆发。在这种情况下，为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，开发了一套简单易用的分布式web漏洞检测系统
WDScanner。
WDScanner平台目前实现了如
漏洞扫描：分布式web扫描、漏洞定期扫描、敏感信息泄露扫描、漏洞管理等
信息搜集：网站标题、banner、端口开放、子域名、CMS指纹、操作系统版本、开发语言、WAF、CDN、中间件等
网站爬虫：网站链接爬取、暗链检测、坏链检测、敏感字检测
其他功能：代理搜集、检索中心、导出报告
项目地址
GitHub：https://github.com/TideSec/WDScanner
安装
1、解压缩
wdscanner.sql.zip，在mysql中新建数据库wdscan，将其中的wdscanner.sql导入。2、访问http://ip:port ，用户名密码为admin/123456，登录即可。
声明
对互联网任何目标的检测均需在取得授权后方可进行，如需测试本平台可用性请自行搭建靶机环境。若使用者因此做出危害网络安全的行为后果自负，与作者无关，特此声明。
更多精彩文章 关注我们
原文作者：Kali笔记；如有侵权，请联系管理员删除。
上一篇：
浅谈内网横向移动攻击
请登录后发表评论
登录
全部评论
