dScanner 🔍
用于安全审计的自动化 Web 侦察工具
描述
dScanner 将多个侦察工具整合到一个命令中,用于 Web 渗透测试的初始阶段。
仅限在授权系统上使用!!!!
🚀 安装
所需依赖项:curl dnsutils nmap whois httpx
该工具概念化并设计用于自动化安全审计中的 Web 侦察。
使用 bash 开发,并借助 Claude AI 进行技术实现和优化。
特性:
- ✅ DNS 解析及子域名检测
- ✅ 常见端口扫描 (nmap)
- ✅ 技术检测 (httpx/curl)
- ✅ Cookie 安全分析
- ✅ WHOIS 信息 (根域名)
- ✅ robots.txt 和 sitemap.xml 分析
- ✅ Cookie 分析 (
- ✅ 导出为 TXT 并附带漏洞分析
- ✅ DMARC、DKIM 等配置简单分析
- ✅ Zone-Transfer 分析
架构
| 模块 | 工具 | 用途 |
|---|
| DNS | dig | 将域名解析为 IP |
| Web | httpx/curl | 检测技术及服务器 |
| 端口 | nmap | 扫描开放端口 |
| Cookie | curl | 分析安全属性 |
| 注册信息 | whois | 注册者信息 |
安装
基本扫描
sudo python3 dscanner.py ejemplo.com
版本历史
18/06/2026 - v2.0
- 将代码改为 Python
- SSL 检测
- 简单平台检测
- 界面和速度改进
- DMARC、DKIM 等监控
- Zone Transfers
15/11/2025 - v1.5
- 添加了 robots.txt、sitemap.xml 的抓取
- 将 nmap 配置改为 -sV,以便查看每个端口的更多信息
- 现在支持 IPv6 解析
12/10/2025 - v1.0
输出示例:
Version v2:

version 1:

