这个项目已经多年未维护，它是在我开始学习 Python 时编写的，但仍然有人喜欢它 :D。它仅支持 python2.7
WebPwn3r - Web 应用程序安全扫描器。
作者：Ebrahim Hegazy - @Zigoo0
感谢：@lnxg33k, @dia2diab @Aelhemily, @okamalo
请将所有反馈和建议发送至：zigoo.blog['at']@gmail.com
使用方法：
1- python scan.py
2- 该工具会询问您是要扫描一个 URL 还是 URL 列表？
1- 输入数字 1 扫描单个 URL
2- 输入数字 2 扫描 URL 列表
3- URL 应该是带有参数的完整链接
.e.g http://localhost/rand/news.php?com=val&id=11&page=24&text=zigoo
URL 列表也一样。
演示视频：https://www.youtube.com/watch?v=B6kDUk-ehOE
在其当前公开的 [Demo] 版本中，WebPwn3r 具有以下功能：
1- 扫描单个 URL 或 URL 列表
2- 检测并利用远程代码注入漏洞。
3- ~ ~ ~ 远程命令执行漏洞。
4- ~ ~ ~ SQL 注入漏洞。
5- ~ ~ ~ 典型 XSS 漏洞。
6- 检测 WebKnight WAF。
7- 改进的 Payload，用于绕过安全过滤器/WAF。
8- 指纹识别后端技术。