一. 工具介紹
web綜合掃描工具:mscan,集成最好用的工具,方便一鍵漏洞掃描。方便快捷是這款掃描器的優點,能隨意修改增加模塊。
由于是模塊化,方便二次開發,更新第三方工具不影響整個掃描器的使用。
二. 主要功能
支持子域名收集、POC批量驗證、目錄掃描、檢測CDN、域名轉IP、主機掃描、過濾重復、檢測HTTP狀態、壓縮程序、XRAY掃描,架構圖如下。
三. 使用說明
簡單用法
添加域名 vim domain.txt 啟動掃描 python3 mscan.py (默認使用全部模塊)
四. 注意事項
本工具禁止進行未授權商業用途,禁止二次開發后進行未授權商業用途。
本工具僅面向合法授權的企業安全建設行為,在使用本工具進行檢測時,您應確保該行為符合當地的法律法規,并且已經取得了足夠的授權。
如您在使用本工具的過程中存在任何非法行為,您需自行承擔相應后果,我們將不承擔任何法律及連帶責任。
審核編輯 :李倩
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
Web
+關注
關注
2文章
1269瀏覽量
69734 -
工具
+關注
關注
4文章
314瀏覽量
27913
原文標題:一款web綜合掃描工具
文章出處:【微信號:菜鳥學信安,微信公眾號:菜鳥學信安】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
Web安全之滲透測試基礎與實踐
在網絡安全領域,Web滲透測試是發現Web應用漏洞的重要手段。下面介紹滲透測試的基礎和實踐。 信息收集是滲透測試的第一步。使用whois命令查詢域名注冊信息,nslookup命令查詢域名解析記錄
七款經久不衰的數據可視化工具!
、圖形等形式展示,使數據更易于理解與分析。本文將深入探討數據可視化工具的概念、種類及其應用,同時,我們將推薦一款高效好用的數據可視化工具——FineBI,幫助您在選擇數據可視化工具時作
發表于 01-19 15:24
一款Cursor開源替代工具之Roo-Cline
本文將介紹一款 Cursor 的開源替代工具。 Roo-Cline 是一個在 IDE 中運行的自主編碼 Agent,屬于?Cline 的分支,針對速度和靈活性進行了優化,主要特點如下: 命令、寫入
![<b class='flag-5'>一款</b>Cursor開源替代<b class='flag-5'>工具</b>之Roo-Cline](https://file1.elecfans.com/web3/M00/05/57/wKgZPGd_NoCASbMwAAAu1kqwMyw794.png)
Web端TCP/UDP測試工具!小白必學~
Web端TCP/UDP測試工具,方便大家進行各種基于TCP和TDP的模擬測試。該測試工具不僅支持TCP和UDP測試,還支持SSL,使用極為便捷。 按照如下測試示例步驟,即可把TCP/UDP w
![<b class='flag-5'>Web</b>端TCP/UDP測試<b class='flag-5'>工具</b>!小白必學~](https://file1.elecfans.com/web3/M00/05/52/wKgZO2d-UKaAOYPYAALA2_56j2A288.png)
固定式掃描器哪款好?盤點高性價比型號推薦,打造高效掃碼體驗
在現代企業中,固定式掃描器已成為一種不可或缺的工具。無論是在零售、物流、倉儲還是生產線,固定式掃描器都能有效提升工作效率與準確性。那么,市場上眾多型號中,哪
![固定式<b class='flag-5'>掃描</b>器哪<b class='flag-5'>款</b>好?盤點高性價比型號推薦,打造高效掃碼體驗](https://file1.elecfans.com/web3/M00/02/04/wKgZPGdaiN-AZq8gAADklksm_e0210.png)
一款高性能內網穿透工具——P2link
P2link是一款面向高性能需求的內網穿透工具,采用了P2P技術和穿透協議,各節點(用戶或設備)可以直接進行數據傳輸和通信,而不需要通過中心服務器,能夠實現局域網內部設備與外網的快速、高效連接
![<b class='flag-5'>一款</b>高性能內網穿透<b class='flag-5'>工具</b>——P2link](https://file1.elecfans.com//web1/M00/F4/8D/wKgZoWctfpaAHpRQAAD6OCH6IKs081.jpg)
如果設計一款桌面款的機器玩具,最吸引人的外觀與功能要有哪些?
初步設想制作如下其中一款,有感興趣的朋友可以幫提提意見。
A一款圓敦敦的音響狀的“個人日程助手”,具備番茄鬧鐘、音樂播放、減壓交互、語言對話、工作日報生成。
B一款迷你瓦利機器人,有一
發表于 10-19 18:25
漏洞掃描一般采用的技術是什么
漏洞掃描是一種安全實踐,用于識別計算機系統、網絡或應用程序中的安全漏洞。以下是一些常見的漏洞掃描技術: 自動化漏洞掃描 : 網絡
Adobe將推出一款人工智能視頻生產工具
Adobe即將在今年晚些時候震撼發布其最新力作——Adobe Firefly Video Model,一款專為創意專業人士打造的生成式視頻創作與編輯神器。作為Firefly圖像生成系列的新成員,該工具以測試版形式率先亮相,旨在通過人工智能技術,為視頻創作領域帶來前所未有的
哪款小型條碼掃描模組適合嵌入手持設備使用?
在數字化日益普及的時代,條碼掃描模組已成為眾多設備必備的部分。然而,如何選擇一款合適的小型條碼掃描模組卻成為許多用戶面臨的問題。對此,我們根據最新的搜索結果,為讀者推薦幾款適合嵌入手持
![哪<b class='flag-5'>款</b>小型條碼<b class='flag-5'>掃描</b>模組適合嵌入手持設備使用?](https://file1.elecfans.com/web2/M00/EA/C4/wKgaomZVnEyAEeBGAADJ7e7hxrY712.png)
鴻蒙原生應用元服務開發WEB-使用Devtools工具調試前端頁面
Web組件支持使用DevTools工具調試前端頁面。DevTools是一個 Web前端開發調試工具,提供了電腦上調試移動設備前端頁面的能力。
發表于 05-21 15:59
Synopsys推出一款低功耗靜態規則檢查工具—VCLP
VCLP(VC Low Power)是Synopsys提供的一款低功耗靜態規則檢查工具,它能夠幫助驗證和清潔IEEE 1801 Unified Power Format (UPF)低功耗設計意圖,并確保UPF中的功耗意圖與實現一
![Synopsys推出<b class='flag-5'>一款</b>低功耗靜態規則檢查<b class='flag-5'>工具</b>—VCLP](https://file1.elecfans.com/web2/M00/C9/65/wKgaomYcnpiAegJQAAAfEpiBLuw026.png)
一款適合嵌入式工程師使用的在線工具
一款適合嵌入式工程師使用的在線工具,工具有如下功能,如下圖所示:
1. 報文校驗功能,如下圖所示
2. UDP服務端測試工具:該UDP服務端
發表于 04-09 22:20
安森美推出一款基于PLECS的具有獨特功能的領先在線仿真工具
Elite Power仿真工具是安森美(onsemi)推出的一款基于PLECS的具有獨特功能的領先在線仿真工具,適用于軟/硬開關應用,使工程師在開發周期的早期階段,
評論