Luescan

KO | EN

gitlite — search

#javascript #hacktoberfest #golang #android #linux #macos #java #cli #kubernetes #vue #awesome-list #mcp #openai #open-source

(★ 8)

Luescan is Web vulnerability scanner 基于web的插件化漏洞扫描工具

Luescan 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Luescan
Luescan is Web vulnerability scanner
LueScan 是一个基于web的插件化漏洞扫描工具

### 一. 设计初期思路
   #### 1.分为两个引擎
######   （1）爬虫式扫描引擎：
      特点：获取网站信息，通过网站信息，整体感知网站特点，对获取的数据进行分析处理，并调用主流安全工具的api（sqlmapapi.py以及
      awvs11的api等），并通过传统方式分析网站信息并加载payload，进行漏洞验证。后期打算学习一段时间机器学习，并引入机器学web安全
      检测技术。最后，给予扫描结果，给出网站威胁情报以及漏洞报告。
      主要扫描常见web漏洞(sql注入，xss，csrf等等)
          1.对于sql注入：
             （1）调用sqlmpapi.py进行漏洞扫描
             （2）根据特征，调用payload字典进行验证。
          2.对于xss:
              (1)反射型xss 分析url特征，加载payload，并对响应包分析，以确定xss漏洞。
             （2）对于存储型xss漏洞，由于大量验证可能污染数据库，同时，可能造成业务功能异常。
          3.对于csrf漏洞，尝试匹配表单或者ajax，以确定是否存在token，或者验证码信息。
          4.对于xxe,尝试分析前后端请求是否使用了xml，如果使用xml，加载payload做简单验证。
          5.对于URL跳转漏洞，匹配常见变量名，给出可能情况。
          6.尝试爬取网站敏感信息(源码泄露，目录枚举，错误信息页面，用户敏感数据泄露等等。)
          
 ######   （2）插件式扫描引擎：
       模块化，插件化，用户可以自己写py或者json插件。
       特点：提供统一插件接口，主要验证通用漏洞。框架漏洞，中间件漏洞，系统漏洞等。
       同时，还有辅助验证脚本等。

### 二. 产品结果
   ####  1. 目前实现的功能
          使用flask框架和mongodb进行缓存。
 #####    （1）插件式扫描：       
         1. 实现了模块化，插件化，多任务多资源，断点续扫，任务状态保留的解析引擎：多个主机探测，可以任意勾选插件。暂停时可以保留扫描状态，续扫从快照中恢复。有进度条展示扫描状态。扫描后，会生成展示报告。插件主要是添加了一些任务管理机制，使用任务单元，使用队列，信号。
         2.  插件可以自定义，也可以自己从官方更新。
  #####    （2）爬虫式扫描：
          1.实现了sql注入，xss，fl漏洞引擎，以及敏感信息收集引擎。sql注入引擎本来想自己写规则，但是由于时间原因，只调用了sqlmapapi，fl漏洞也使用的是别人的轮子，把别人的轮子拿过来处理了下。xss主要是反射性型的存在GET里面的四种特征进行匹配。敏感信息主要是抓取页面敏感信息。
          2.使用爬虫算法，对url去重，收集，并缓存进数据库中。
          3.使用任务元，也支持断点需扫，任务状态保留。各个引擎分开处理，方便后续加入新的引擎。
  本次大概实现了初期功能，由于其他原因，该项目是两年前的，目前还没做后续开发优化。今天大概看看了，更新下功能说明。

Luescan

Luescan 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Luescan

Luescan 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README