WSVuls

网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。

什么是 WSVuls？

WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。

为什么选择 WSVuls？

WSVuls 可以在爬取过程中提取以下数据：

Cloudflare：

• IP Address
• Ports
• Hex Headers
• Protocol Version

统计数据：

• First Byte
• Start Render
• FCP
• Speed Index
• LCP
• CLS
• TBT
• DC Time
• DC Requests
• DC Bytes
• Time
• Requests
• Total Bytes

映射器：

• Resource
• Request Start
• Content Type
• DNS Lookup
• SSL Negotiation
• Error/Status Code

Docker

WSVuls 可以使用 Docker 启动

构建镜像

$ git clone https://github.com/anouarbensaad/wsvuls
$ cd wsvuls
$ docker build -t wsvuls:latest .

以交互模式运行 WSVuls 容器

$ docker run -it --name wsvuls wsvuls:latest -u facebook.com

用法

扫描、检测并获取特定 URL 的统计数据

示例：

获取目标 URL 的统计信息：
$ wsvuls stats -u facebook.com

获取所有请求的映射：
$ wsvuls stats -u facebook.com --mapper

检测来自 Cloudflare 防火墙的正确 IP 地址：
$ wsvuls cloud -d facebook.com

默认情况下使用代理以绕过速率限制。

可用命令：
  stats      获取目标网站的统计信息。
  cloud      获取来自 Cloudflare 的正确数据。

标志：
  -h, --help      wsvuls 的帮助信息

截图