BBScan - A fast vulnerability scanner helps pentesters pinp

项目说明

BBScan 3.0 #

BBScan 是一个高并发的、轻量级的Web漏洞扫描工具。它帮助安全工程师从大量目标中，快速发现，定位可能存在弱点的目标，辅助半自动化测试。

BBScan is a fast and light-weight web scanner. It helps pen-testers pinpoint possibly targets from a large number of web servers.

* Scan common web : Data Leaks / Directory Tra / Admin Backends
* Extract API Endpoints from .js file, Scan Token/Secrets/Pass/Key Leaks
* Recognize Web Fingerprints: web frameworks, programming languages, CMS, middle-ware, open source software or commercial product name

Test Reports

Brute sub names for *.baidu.com *.qq.com *.bytedance.com with subDomainsBrute and then

send the output files to BBScan, scan reports are as shown below

* qq.com_report.html

* bytedance.com_report.html

* baidu.com_report.html

Install ###

Require Python 3.6+

pip3 install -r requirements.txt

Chang Log

* 2024-05-27
* New Features：
* CMS识别功能，Web指纹来自 FingerprintHub Credit to @0x727
* Ja解析支持，提取拼接API接口，支持检测Key/Secret/Token泄露
* 通过正则表达式提取URL，From: Credit to
* 减少漏报：优化减少DNS查询次数，提高稳定性
* 减少误报：优化了误报验证逻辑
* `界面优化：输出更加易用的Web报告

Usage

* ##### Scan from file

* Scan from command line

* ##### Scan with specified rules only

Key Arguments ###

* --network MASK

You scan invol IPs under the same network to a scan

* --host www.baidu.com --network 24
* -f urls.txt --network 28

* --fp, --fingerprint

Under this mode, only fingerprint scan performed only, this helps to save some time by disable rule/script based scan.

* --api

Gather and display all API interfaces extracted from .js file

* --skip, --skip-intranet`

Skip scanning private IP targets.

项目信息

开发语言：Python

Star 数：2370

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕A fast vulnerability scanner helps pentesters pinpoint possibly vulnerable targets from a large number of web servers展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。