dScanner 🔍
用于安全审计的自动化 Web 侦察工具
描述
dScanner 将多种侦察工具整合到单个命令中,用于 Web 渗透测试的初始阶段。
仅限在获得授权的系统上使用!!!!
🚀 安装
所需依赖:curl dnsutils nmap whois httpx
该工具构思并设计用于在安全审计中自动化 Web 侦察。
使用 bash 开发,并借助 Claude AI 协助完成技术实现与优化。
功能特性:
- ✅ 带子域名检测的 DNS 解析
- ✅ 常见端口扫描(nmap)
- ✅ 技术栈检测(httpx/curl)
- ✅ Cookie 安全分析
- ✅ WHOIS 信息(根域名)
- ✅ robots.txt 与 sitemap.xml 分析
- ✅ Cookie 分析(
- ✅ 导出为 TXT 并附带漏洞分析
- ✅ DMARK、DKIM 等配置的简单分析
- ✅ Zone-Transfer 分析
架构
| 模块 | 工具 | 用途 |
|---|
| DNS | dig | 将域名解析为 IP |
| Web | httpx/curl | 检测技术栈与服务器 |
| 端口 | nmap | 扫描开放端口 |
| Cookies | curl | 分析安全属性 |
| 注册信息 | whois | 注册商信息 |
安装
基础扫描
sudo python3 dscanner.py ejemplo.com
版本
18/06/2026 - v2.0
- 将代码改为 Python
- SSL 检测
- 简单的平台检测
- 改进界面与速度
- DMARC DKIM 等监控
- Zone Transfers
15/11/2025 - v1.5
- 添加了 robots.txt、sitemap.xml 的抓取
- 将 nmap 配置改为 -sV,以便查看每个端口的更多信息
- 现在可解析到 IPv6
12/10/2025 - v1.0
输出示例:
版本 v2:

版本 1:

使用 claude 进行 vibe 编码