AD_WebScanner

AD工作室精心研发漏洞安全扫描器

整合各大开源模块，自行加以整合

python版本 ：3以上

开发约束

模块构造器

• 构造器的参数为URL+redis+模块特有参数,

class demo(url,save_pool,....):
  self.module_redis = redis.Redis(connection_pool=save_pool)
  ...
  

• savepool由基础模块初始化子模块时提供，子模块可直接使用redis.Redis(connection_pool=save_pool)连接共用存储池
• 特有参数需指定默认参数，即只传入URL模块亦可单独执行
• 在构造函数的方法声明内注释说明特有参数的类型
• 构造器内需要包含模块的执行方法
• 从基础模块的相应键名获取各模块的特殊设置，如hget('base','spider-threads)#获取爬虫模块的线程设置值

redis

• 连接redis实例的名称为模块名_redis，如spider_redis
• 模块中应省略创建存储池的过程，直接连接基础模块所创建的存储池
• 建议使用redis的hash存储，类型为'模块名':'键':'值'，如hset('base','url',url)
• 存储聚合数据类型时（如list/set)，使用redis的list/set存储，键名为模块名-键名，如redis.sadd('base-input_opt','100)
• 如果使用string\list\set存储类型，即视为共用的存储对象，各模块均有读写权限
• 进行redis的写入/读取操作的方法后注释说明传入/读取值的名称和类型

通用约束

• 模块内每个方法声明后注释传入参数的类型/说明，返回值的类型/说明
• 模块的关键处理步骤需进行注释
• 个人负责各自的模块，需修改他人部分的请与相应模块的负责人交流
• 模块开头用注释标明作者/修改日期
• 模块包含is_finished()方法，返回值为True或False，当模块的执行方法完成返回True,否则返回False
• 模块执行返回的信息应存入redis中

主要功能

• 爬虫 (leslie)
• 目录爆破 (xuxu)
• 模块化设计，框架设计 (Chernobyl)
• 子域名爆破 (leslie)
• 命令执行类(leslie)
• 数据库漏洞扫描(threeworld)    
• 弱密码爆破(leslie)
• XSS类
• 敏感个人信息泄露
• 内网渗透
• 中间件扫描或者指纹扫描
• 无线网络扫描
• 端口扫描(xuxu)
• 图形化界面
• to be continued

依赖

• requests
• redis
• bs4
• urllib

可视化页面

• 使用flask+html+css编写
• 确保templates+static这两个文件夹在index.py的同一文件夹下
• 需手动把AD_Scanner_Base.py文件中最后一行的input()给注释掉方可正常使用该模块
• 用flask编译器启动index.py，在浏览器输入127.0.0.1:5000访问

参考

https://github.com/We5ter/Scanners-Box