dScanner 🔍

用于安全审计的自动化 Web 侦察工具

描述

dScanner 将多种侦察工具整合到单个命令中，用于 Web 渗透测试的初始阶段。

仅限在获得授权的系统上使用!!!!

🚀 安装

所需依赖：curl dnsutils nmap whois httpx

该工具构思并设计用于在安全审计中自动化 Web 侦察。 使用 bash 开发，并借助 Claude AI 协助完成技术实现与优化。

功能特性：

• ✅ 带子域名检测的 DNS 解析
• ✅ 常见端口扫描（nmap）
• ✅ 技术栈检测（httpx/curl）
• ✅ Cookie 安全分析
• ✅ WHOIS 信息（根域名）
• ✅ robots.txt 与 sitemap.xml 分析
• ✅ Cookie 分析（
• ✅ 导出为 TXT 并附带漏洞分析
• ✅ DMARK、DKIM 等配置的简单分析
• ✅ Zone-Transfer 分析

架构

模块	工具	用途
DNS	dig	将域名解析为 IP
Web	httpx/curl	检测技术栈与服务器
端口	nmap	扫描开放端口
Cookies	curl	分析安全属性
注册信息	whois	注册商信息

安装

基础扫描

sudo python3 dscanner.py ejemplo.com

版本

18/06/2026 - v2.0

• 将代码改为 Python
• SSL 检测
• 简单的平台检测
• 改进界面与速度
• DMARC DKIM 等监控
• Zone Transfers

15/11/2025 - v1.5

• 添加了 robots.txt、sitemap.xml 的抓取
• 将 nmap 配置改为 -sV，以便查看每个端口的更多信息
• 现在可解析到 IPv6

12/10/2025 - v1.0

• dscanner 的首个版本

输出示例：

版本 v2：

版本 1：

使用 claude 进行 vibe 编码