Scanner-and-Patcher Web漏洞扫描与修复工具使用指南

git clone https://github.com/Malwareman007/Scanner-and-Patcher.git

cd Scanner-and-Patcher/setup
python3 -m pip install --no-cache-dir -r requirements.txt

cd ../
cd Full Scanner

python3 web_scan.py (https或http)://example.com

python3 web_scan.py http://testwebsite.com

python3 web_scan.py https://securewebsite.com

Scanner-and-Patcher Web漏洞扫描与修复工具使用指南 一、工具概述 Scanner-and-Patcher是一款功能强大的Web漏洞扫描和修复工具，旨在帮助安全研究人员高效地发现、利用和修复Web应用程序中的安全漏洞。 主要特点 自动化扫描Web应用程序并识别安全漏洞 支持多种常见Web漏洞检测 集成多个知名安全工具 提供漏洞修复功能 基于Python 3开发，跨平台支持 二、工具集成组件 Scanner-and-Patcher集成了以下23款安全工具： | 编号 | 工具名称 | 主要功能 | |------|-------------|----------------------------| | 1 | whatweb | Web技术识别 | | 2 | nmap | 端口扫描和服务识别 | | 3 | golismero | 安全测试框架 | | 4 | host | DNS查询工具 | | 5 | wget | 网站下载工具 | | 6 | uniscan | Web漏洞扫描 | | 7 | wafw00f | Web应用防火墙检测 | | 8 | dirb | Web目录爆破 | | 9 | davtest | WebDAV测试 | | 10 | theharvester| 信息收集工具 | | 11 | xsser | XSS漏洞检测 | | 12 | fierce | DNS枚举工具 | | 13 | dnswalk | DNS安全检查工具 | | 14 | dnsrecon | DNS侦察工具 | | 15 | dnsenum | DNS枚举工具 | | 16 | dnsmap | DNS映射工具 | | 17 | dmitry | 深度信息收集工具 | | 18 | nikto | Web服务器扫描器 | | 19 | whois | 域名信息查询 | | 20 | lbd | 负载均衡检测 | | 21 | wapiti | Web应用漏洞扫描器 | | 22 | devtest | 开发测试工具 | | 23 | sslyze | SSL/TLS配置分析工具 | 三、支持检测的漏洞类型 Scanner-and-Patcher能够检测以下38类安全漏洞： IPv6相关漏洞 WordPress漏洞 SiteMap/Robot.txt信息泄露 防火墙配置问题 Slowloris DoS攻击漏洞 HEARTBLEED漏洞 POODLE漏洞 OpenSSL CCS注入漏洞 FREAK漏洞 防火墙绕过 LOGJAM漏洞 FTP服务漏洞 STUXNET相关漏洞 Telnet服务漏洞 LOG4j漏洞 压力测试漏洞 WebDAV漏洞 LFI/RFI/RCE漏洞(本地/远程文件包含、远程代码执行) XSS/SQLi/BSQL漏洞(跨站脚本/SQL注入/盲注) 无头XSS漏洞 Shellshock漏洞 内部IP泄露 HTTP PUT/DEL方法滥用 MS10-070漏洞 过时组件漏洞 CGI目录漏洞 敏感文件/信息泄露 可注入路径 子域名枚举 MS-SQL数据库服务漏洞 ORACLE数据库服务漏洞 MySQL数据库服务漏洞 RDP服务器漏洞(UDP/TCP) SNMP服务漏洞 Elmah漏洞 SMB端口漏洞(UDP/TCP) IIS WebDAV漏洞 X-XSS保护缺失 四、安装指南 系统要求 Python 3.x环境 pip包管理工具 Git客户端(可选) 安装步骤 克隆项目仓库： 安装依赖组件： 进入主程序目录： 五、使用说明 基本用法 扫描目标网站： 命令选项 --help ：显示帮助信息 --update ：更新工具版本 使用示例 扫描HTTP网站： 扫描HTTPS网站： 六、工具工作流程 信息收集阶段 ： 使用whatweb识别Web技术栈 使用theharvester、dnsrecon等工具收集目标信息 通过nikto进行初步漏洞扫描 漏洞扫描阶段 ： 使用wafw00f检测WAF存在 通过dirb进行目录爆破 使用xsser检测XSS漏洞 执行SQL注入、文件包含等漏洞检测 分析报告阶段 ： 汇总各工具扫描结果 生成漏洞报告 提供修复建议 七、注意事项 法律合规 ： 仅对授权目标进行扫描 遵守当地法律法规 扫描影响 ： 部分扫描可能对目标系统造成负载 某些测试可能触发安全警报 环境隔离 ： 建议在测试环境中使用 避免对生产环境造成影响 八、许可证 Scanner-and-Patcher遵循MIT开源许可证协议，允许自由使用、修改和分发。 九、项目资源 项目地址：https://github.com/Malwareman007/Scanner-and-Patcher 演示视频： 点我观看 十、更新与维护 建议定期使用 --update 参数检查更新，或关注GitHub项目页面的最新动态。