Securiscan

Securiscan

Securiscan は、Webアプリケーション、API、LLM、モバイルパッケージ にわたる脆弱性を、Pythonの標準ライブラリのみを完全に用いて分析するために構築された、堅牢で軽量なネイティブ標準ライブラリ製のセキュリティトリアージエンジンです。

🚀 コア実行モード

1. パッシブ外部検査（デフォルトの最も安全なモード）

攻撃ペイロードを送信することなく、ネイティブの読み取り専用標準ライブラリGETリクエストを実行し、サーバーのCookie、セッション設定、および欠落しているヘッダーマトリクス（CSP、HSTS、X-Frame-Options）を分析します。

python securiscan.py -w "https://example.com"

2. 明示的アクティブカナリアプロービング（認可されたスコープのみ）

対象を絞った無害なペイロードを送信し、入力リフレクション（XSS、SSTI、SQLi）およびパストラバーサルの境界を評価します。このフラグは、認可フラグを伴わずにプライベートサブネットやループバックに向けられた場合、フェイルクローズします。

# 検証済みのパブリック資産をスキャン
python securiscan.py -w "https://example.com" --active

# 認可された内部ラボネットワークをスキャン
python securiscan.py -w "http://10.0.1" --active --allow-private-target "10.0.1.45"

3. 静的エアギャップコード診断

ディレクトリ、依存関係ファイル、または設定コンテキストを100%オフラインで分析します。

python securiscan.py -w ./source_code_dir --no-fetch --pdf triage_output.pdf

📋 検出ポリシー検証状態

• POTENTIAL: 静的なテキストパターンによって検出されたヒューリスティックな候補一致。手動によるコンテキスト検査が必要です。
• OBSERVED: ライブヘッダーまたはサーバーオブジェクト上で確認された直接的な構造設定の異常。
• CONFIRMED: ベースラインを考慮したカナリアペイロード評価により、脆弱性がアクティブに再現されました。