Securiscan

Securiscan

Securiscan è un motore di triage di sicurezza robusto, leggero e basato sulla libreria standard nativa, progettato per analizzare vulnerabilità in Applicazioni Web, API, LLM e Pacchetti Mobile utilizzando esclusivamente le librerie standard integrate di Python.

🚀 Modalità di Esecuzione Principali

1. Ispezione Esterna Passiva (Modalità Predefinita più Sicura)

Esegue una richiesta GET nativa in sola lettura tramite la libreria standard per analizzare cookie del server, configurazioni di sessione e matrici di header mancanti (CSP, HSTS, X-Frame-Options) senza inviare payload di attacco.

python securiscan.py -w "https://example.com"

2. Sondaggio Attivo Esplicito Canary (Solo Ambito Autorizzato)

Invia payload mirati e benigni per valutare il riflesso dell'input (XSS, SSTI, SQLi) e i limiti di path traversal. Questo flag fallisce in modo sicuro se indirizzato a subnet private o loopback senza un flag di autorizzazione allegato.

# Scan a verified public asset
python securiscan.py -w "https://example.com" --active

# Scan an authorized internal lab network
python securiscan.py -w "http://10.0.1" --active --allow-private-target "10.0.1.45"

3. Diagnostica Statica del Codice Air-Gapped

Analizza directory, file di dipendenze o contesti di configurazione al 100% offline.

python securiscan.py -w ./source_code_dir --no-fetch --pdf triage_output.pdf

📋 Stati di Validazione della Policy di Rilevamento

• POTENTIAL: Corrispondenze candidate euristiche trovate tramite pattern di testo statico. Richiede ispezione manuale del contesto.
• OBSERVED: Anomalie strutturali di configurazione confermate direttamente su header o oggetti server live.
• CONFIRMED: Vulnerabilità riprodotta attivamente tramite valutazione di payload canary basata su baseline.