超級Web漏洞掃描器

非常Web漏洞掃描器是一款Web漏洞掃描器，根據(jù)C#開展掃描，掃目錄非常好，但是有點兒多，略微慢一點。速率特別快，適用大批量網(wǎng)站域名掃描，適用延遲掃描應對服務器防火墻。

軟件功能

現(xiàn)階段處在設計階段，現(xiàn)階段已基本上進行目錄掃描作用。

網(wǎng)站域名收集

cms識別

系統(tǒng)漏洞掃描

C段獲得

目錄掃描

使用方法

迅速掃描：

立即載入回應頭的第一行數(shù)據(jù)信息中的狀態(tài)碼，只獲得回應頭第一行數(shù)據(jù)信息，因此十分快，缺陷是沒法獲得別的頭頂部信息，沒法應對404錯誤網(wǎng)頁頁面狀態(tài)碼也是200的狀況。

留意：

獲得指紋識別信息事，不可以應用此方式。

假如分布式數(shù)據(jù)庫是Tomcat，沒法猜想目錄，由于即便目錄存有也回到404

精準掃描：

立即載入全部回應頭的所有數(shù)據(jù)信息，速率次之，因此十分快，優(yōu)勢是能夠獲得頭頂部別的信息，如文本文檔種類/Server/IP等信息，可便捷人力分辨文件壓縮包是不是存有，與此同時假如分布式數(shù)據(jù)庫是Tomcat，能夠分辨目錄是不是存有。缺陷是沒法應對404錯誤網(wǎng)頁頁面狀態(tài)碼也是200的狀況。

自定404掃描：

立即載入全部回應頭和回應行為主體的所有數(shù)據(jù)信息，由于404網(wǎng)頁頁面很有可能較長，因此讀文本文檔內(nèi)容會浪費時間，錯過良好的機會哦！，相對而言速率比較慢，優(yōu)勢是能夠應對404錯誤網(wǎng)頁頁面狀態(tài)碼是200的狀況。缺陷是有可能因為關(guān)鍵字設定不科學造成少報。

更新日志

修補http分包API不正確難題

提升詞典，刪掉10萬沒用詞典

表明情況但是設置提示這些狀態(tài)碼或是不提醒這些狀態(tài)碼