Vxscan 是一個(gè) Python 3 編寫的綜合掃描工具，主要用來(lái)敏感文件探測(cè)(目錄掃描與js泄露接口)，WAF/CDN識(shí)別，端口掃描，指紋/服務(wù)識(shí)別，操作系統(tǒng)識(shí)別，弱口令探測(cè)，POC掃描，SQL注入，繞過(guò)CDN，查詢旁站等功能，主要用來(lái)甲方自測(cè)或乙方授權(quán)測(cè)試，請(qǐng)勿用來(lái)搞破壞。

功能特性：

• 使用笛卡爾乘積方式生成字典列表，支持自定義字典列表
• 隨機(jī)的UserAgent、XFF、X-Real-IP
• 自定義404頁(yè)面識(shí)別，訪問(wèn)隨機(jī)頁(yè)面然后通過(guò)difflib對(duì)比相似度，識(shí)別自定義302跳轉(zhuǎn)
• 掃描目錄時(shí)先探測(cè)http端口，將一個(gè)主機(jī)多個(gè)http端口加入到掃描目標(biāo)中
• 過(guò)濾無(wú)效Content-Type，無(wú)效狀態(tài)嗎
• WAF/CDN探測(cè)
• 使用socket發(fā)包探測(cè)常見(jiàn)端口，發(fā)送不同payload探測(cè)端口服務(wù)指紋
• 遇到全端口開(kāi)放的主機(jī)(portspoof)自動(dòng)跳過(guò)
• 調(diào)用wappalyzer.json與WebEye判斷網(wǎng)站指紋
• 檢測(cè)到CDN或者WAF網(wǎng)站自動(dòng)跳過(guò)
• 調(diào)用nmap識(shí)別操作系統(tǒng)指紋
• 根據(jù)端口開(kāi)放調(diào)用弱口令探測(cè)腳本(FTP/SSH/TELNET/Mysql/MSSQL...)
• 根據(jù)指紋識(shí)別或者端口調(diào)用POC掃描,或?qū)P開(kāi)放的WEB端口上打一遍
• 分析js文件里面的敏感資產(chǎn)信息(域名、郵箱、apikey、password等)
• 抓取網(wǎng)站連接，測(cè)試SQL注入，LFI等
• 調(diào)用一些在線接口獲取信息例如VT、www.yougetsignal.com等網(wǎng)站，通過(guò)VT?pdns判斷真實(shí)IP,通過(guò)www.yougetsignal.com、api.hackertarget.com查詢網(wǎng)站旁站

掃描結(jié)果：

以下是AWVS掃描器測(cè)試網(wǎng)站結(jié)果

使用方法：

python3 Vxscan.py -h

optional arguments:
  -h, --help            show this help message and exit  
  -u URL, --url URL     Start scanning this url -u xxx.com  
  -i INET, --inet INET  cidr eg. 1.1.1.1 or 1.1.1.0/24  
  -f FILE, --file FILE  read the url from the file  
  -t THREADS, --threads THREADS  
                        Set scan thread, default 150  
  -e EXT, --ext EXT     Set scan suffix, -e php,asp  
  -w WORD, --word WORD  Read the dict from the file  

1. 掃描一個(gè)網(wǎng)站
python3 vxscan.py -u http://www.xxx.com/?
2. 從文件列表里掃描網(wǎng)站
python3 vxscan.py -f hosts.txt
3. 掃描一個(gè)C段
python3 vxscan.py -i 127.0.0.0/24
4. 設(shè)置線程100,組合只用php后綴，使用自定義字典
python3 vxscan.py -u http://www.xxx.com -e php -t 100 -w ../dict.txt