Python2.7 打造漏洞扫描器

小咪咪 2022-03-27 12:07 195阅读 0赞

# 扫描器测试以及未来展望 #

## 一、实验简介 ##

这是扫描器的最后一章，主要说说扫描器的使用方式以及对未来的展望。

## 二、扫描器测试 ##

这个扫描器是python 2.7写的，开发在windows平台上，测试在linux上（实验楼的实验平台），经过测试，在这两个系统上都能够运行。

另外，只需要python安装两个库就可以。  
在PIP上的安装指令

pip install requests
    pip install beautifulsoup4

### 代码下载 ###

#用下面的代码安装
    wget http://labfile.oss.aliyuncs.com/courses/761/shiyanlouscan9.zip
    #解压缩
    unzip shiyanlouscan9.zip

然后进入到 `shiyanlou`目录，查看下目录。

目录下就两个文件，test.py是写代码时候的测试脚本，我们直接运行w8ay.py，然后就开始扫描了，我们程序默认扫描的是 实验楼 www.shiyanlou.com。

运行截图：

另外发现在实验楼的测试平台上扫描速度真是快的惊人啊。。

打开扫描器目录看到自动生成了报告

我们生成的报告是实时更新的，每个功能模块工作完毕后就会生成报告一次。在扫描器扫描完毕之前，我们可以随时打开，因为报告里面的数据是最新的。

我们已经生成一个报告。打开看看

扫描到一半后，再次打开

发现已经更新了不少东西。

## 三、实验总结 ##

首先还是要提醒大家一下，本系列的教程只为技术分享，请勿用于非法用途。

然后

我们的扫描器已经完成了，各项功能已经基本具备的雏形。但只是雏形，基本能够满足一般的一些任务。

接下来大家可以对其进行升级，修改一些算法，加快一些速度和准确率。大家可以学习下商业扫描器，看看我们的扫描器和商业扫描器比较差在哪里，也可以看看各种开源的扫描器，看看别人的代码。推荐一下 安全从业人员仓库：[https://github.com/We5ter/Scanners-Box/blob/master/README\_CN.md][https_github.com_We5ter_Scanners-Box_blob_master_README_CN.md] 这里有很多优秀的代码值得我们学习。

如果大家学习python，学习了一些网页框架的话，也可以把扫描器嵌入到网页框架中玩，实现在浏览器上进行可视化的扫描器操作，结果也可视化的输出。

[https_github.com_We5ter_Scanners-Box_blob_master_README_CN.md]: https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md

发表评论取消回复

表情：

评论列表（有 0 条评论，195人围观）

还没有评论，来说两句吧...

相关阅读

相关打造全自动漏洞赏金扫描工具

0x01 说明本次用到的平台是：[Projectdiscovery.io | Chaos][Projectdiscovery.io _ Chaos],该平台收集国外各大

我就是我/ 2024年04月08日 12:23/ 0 赞/ 73 阅读

相关 python扫描器爬虫_Python扫描器-常用库-Request

1、常用库-Request 1.1、介绍 \安装：pip3 install requests \各种请求方式：常用的就是requests.get()和requests.

港控/mmm°/ 2023年01月09日 14:23/ 0 赞/ 203 阅读

相关扫描器

漏洞不会挖只能写写代码顺便补补基础知己知彼目前最原始版本就是具备信息收集功能+基本组件应用漏洞显示：后期要把我不想干的事情全部让它干，加上 owasp10 比如验证漏

比眉伴天荒/ 2022年12月04日 07:46/ 0 赞/ 159 阅读

相关 API扫描器小结

不久前，冏哥叫我写一个API的扫描器，具体的要是先的功能就是扫描API，当然是用shell实现。我这个shell语法都有点问题的小青年写的可是够呛人的。下面是有一些语法的问题，

痛定思痛。/ 2022年06月13日 06:56/ 0 赞/ 194 阅读

相关 awvs扫描器扫描web漏洞

分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangju

╰+攻爆jí腚メ/ 2022年04月17日 05:40/ 0 赞/ 530 阅读

相关开源漏洞扫描器合集

https://github.com/Canbing007/wukong-agent python redis awvs api nessus api ====

心已赠人/ 2022年03月27日 12:08/ 0 赞/ 422 阅读

相关 Python2.7 打造漏洞扫描器

基于爬虫开发webshell爆破插件与备份扫描一、实验介绍 1.1 实验内容看了上节课的的教程，还不过瘾吗？我们再接着来写两个基于爬虫的插件一个是we

女爷i/ 2022年03月27日 12:07/ 0 赞/ 206 阅读

相关 Python2.7 打造漏洞扫描器

扫描器测试以及未来展望一、实验简介这是扫描器的最后一章，主要说说扫描器的使用方式以及对未来的展望。二、扫描器测试这个扫描器是python 2.7写的

小咪咪/ 2022年03月27日 12:07/ 0 赞/ 196 阅读

相关 python scapy tcp scan script(tcp 扫描器)

利用python scapy 这个强大的类库写了个tcp 端口扫描器原理向指定端口发送tcp包flags=‘S’，如果该端口开放则回复tcp包 flags=‘SA’

迷南。/ 2021年09月28日 08:56/ 0 赞/ 323 阅读

相关 Django实战—— Web可视化漏洞扫描器

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

偏执的太偏执、/ 2021年07月25日 11:03/ 0 赞/ 909 阅读