AabyssZG/Web-SurvivalScan
对Web渗透项目资产进行快速存活验证
8 Releases
Latest: 1y ago
V1.11Latest
📋 Changes
- 修复网页Title为空导致报错的Bug
V1.10
📋 Changes
- 新增支持批量访问固定路径(验证简单漏洞的时候巨有效)
- 优化了部分工作流
V1.06
📋 Changes
- 新增爬取网页标题,并导出在 `.data/report.json` 文件当中
- 支持在导出HTML界面里面显示标题,更方便确认资产信息
- 优化了部分工作流
V1.05
📋 Changes
- 支持对HTTP代理进行校验,检验代理可用性
- 支持使用HTTP/HTTPS代理所有流量,并可以使用HTTP认证
V1.04
📋 Changes
- 支持读取多种编码的TXT格式(ANSI和UTF-8均支持)
- 优化资产识别逻辑,支持将 `:443` 转换为 `https://` 协议
V1.03
📋 Changes
- 支持导出HTML文件,方便资产的可视化整理
- 优化了资产存活验证的流程
- 优化存活验证过程,加快了资产验证速度
- `web-servivalScanAsync.py` 为异步存活验证的Demo
V1.02
📋 Changes
- 对多线程操作进行优化处理
- 感谢 [jingyuexing](https://github.com/jingyuexing) 师傅提的PR优化了扫描流程
- 后期考虑用Go进行重构
V1.01
📋 Changes
- 完成了基本架构,支持检测并导出正常和异常状态码的Web资产
- 学习了多线程的思路,写了一个多线程检测的操作
- 使用工具如有问题,可以私聊我交流和反馈~哈哈
- 打包后的EXE挺臃肿的,后期会优化打包大小
