Securiscan

Securiscan

Securiscan é um motor robusto, leve e nativo de triagem de segurança baseado na biblioteca padrão, criado para analisar vulnerabilidades em Aplicações Web, APIs, LLMs e Pacotes Móveis utilizando exclusivamente os recursos nativos do Python.

🚀 Modos de Execução Principais

1. Inspeção Externa Passiva (Modo Padrão Mais Seguro)

Realiza uma requisição GET nativa somente leitura usando a biblioteca padrão para analisar cookies do servidor, configurações de sessão e matrizes de cabeçalhos ausentes (CSP, HSTS, X-Frame-Options) sem enviar payloads de ataque.

python securiscan.py -w "https://example.com"

2. Sondagem Ativa Explícita com Canary (Apenas Escopo Autorizado)

Dispara payloads direcionados e benignos para avaliar reflexo de entrada (XSS, SSTI, SQLi) e limites de path traversal. Esta flag irá falhar de forma segura se direcionada a sub-redes privadas ou loopbacks sem uma flag de autorização acompanhante.

# Scan a verified public asset
python securiscan.py -w "https://example.com" --active

# Scan an authorized internal lab network
python securiscan.py -w "http://10.0.1" --active --allow-private-target "10.0.1.45"

3. Diagnóstico Estático de Código em Ambiente Air-Gapped

Analisa diretórios, arquivos de dependências ou contextos de configuração 100% offline.

python securiscan.py -w ./source_code_dir --no-fetch --pdf triage_output.pdf

📋 Estados de Validação da Política de Achados

• POTENTIAL: Correspondências candidatas heurísticas encontradas por meio de padrões de texto estático. Requer inspeção manual de contexto.
• OBSERVED: Anomalias estruturais diretas de configuração confirmadas em cabeçalhos ativos ou objetos do servidor.
• CONFIRMED: Vulnerabilidade reproduzida ativamente por meio de avaliação de payload canary com reconhecimento de linha de base.