mscan

一款web綜合掃描工具,集成最好用的工具,方便一鍵漏洞掃描。方便快捷是這款掃描器的優點,能隨意修改增加模塊。

由于是模塊化,方便二次開發,更新第三方工具不影響整個掃描器的使用。

主要功能

支持子域名收集、POC批量驗證、目錄掃描、檢測CDN、域名轉IP、主機掃描、過濾重復、檢測HTTP狀態、壓縮程序、XRAY掃描,架構圖如下。

使用說明

簡單用法

添加域名
vim domain.txt
啟動掃描
python3 mscan.py  (默認使用全部模塊)

注意事項

本工具禁止進行未授權商業用途,禁止二次開發后進行未授權商業用途。

本工具僅面向合法授權的企業安全建設行為,在使用本工具進行檢測時,您應確保該行為符合當地的法律法規,并且已經取得了足夠的授權。

如您在使用本工具的過程中存在任何非法行為,您需自行承擔相應后果,我們將不承擔任何法律及連帶責任。