w9scan - Plug-in type web vulnerability scanner

项目说明

w9scan

> 一款全能型的网站漏洞扫描器，借鉴了各位前辈的优秀代码。内置1200+插件可对网站进行一次规模的检测，功能包括但不限于web指纹检测、端口指纹检测、网站结构分析、各种流行的漏洞检测、爬虫以及SQL注入检测、XSS检测等等，w9scan会自动生成精美HTML格式结果报告。

![Python 2.7]() ![License]()

#### 目标

Linux/Windos通用

Python 2 不额外安装第三方库

做开源扫描器中的 Top1

先让软件work起来，再来优化各种细节

版本升级记录

Useage

python w9scan.py --update 更新程序

python w9scan.py --guide 向导模式启动w9scan

python w9scan.py -u " 快速扫描网站

python w9scan.py -u " -p emlog 指定插件扫描网站

python w9scan.py -u "@1.txt" -p emlog 指定插件批量扫描网站

python w9scan.py -s emlog 搜索插件是否存在

--banner 输出banner

--debug 输出调试信息

![asciicast]()

#### TIPS

本人并不崇尚命令行哲学，对于这个是能简则简

直接使用python w9scan.py即可使用向导模式使用w9scan

向导模式中输入URL时可以输入类似@1.txt,代表批量扫描1.txt内的URL

有关配置线程，超时时间，header头等等参数可以打开config.conf配置

使用-u参数默认加载指纹识别 服务发现模块，不启用fuzz 子域名爆破等

Features

__指纹检测__

+ 可识别常见网站CMS指纹 (300+)
+ 可识别常见网站框架Frame
+ 识别常用端口服务指纹
+ 检测网站脚本语言
+ 检测操作系统类型
+ 检测网站防火墙 (WAF)

__攻击参数__

+ SQL注入 (基于爬虫)
+ XSS注入 (基于爬虫)
+ 大量Fuzz参数扫描
+ CVE 漏洞
+ 1200+ 指定插件定向验证攻击，插件支持参见
+ struts 漏洞集合(含自动检测)
+ Shellshock cgi test
+ heartbeat 心脏出血
+ IIS解析漏洞
+ IIS Put 漏洞

__暴力破解__

+ 备份文件以及目录 (基于爬虫)
+ 备份文件以及目录 (基于域名)
+ 常见目录
+ 常见文件
+ 子域名暴力解析
+ fckeditor路径枚举
+ 常见mdb数据库枚举
+ git svn 泄露识别
+ TOMCAT web.xml 泄露

__信息收集__

+ Emails (基于爬虫)
+ 私有IP (基于爬虫)
+ E-mail (基于爬虫)
+ 检测 Warnings,Fatal Error,...
+ PHP 版本识别
+ IIS 信息泄露
+ IP地址归属地
+ 集成Wappalyzer识别脚本
+ robots.txt 解析
+ 检测header中不安全头
+ 检测Cookie中不安全因素

FAQ

兼容bugscan插件？

程序设计就是通过调用bugscan插件运行的，bugscan插件均为网上收集

插件内置吗？

内置1300+插件，不断更新中

如何交流?

email或者开issue都可以，如果想研究代码可以参考下面文章
1.
2.

免责

w9scan扫描器项目仅用于学习，自检网络安全，禁止用于其他用途。

Thx

爬虫的SQL和XSS模块部分参考

仿照 POC-T 代码结构

网络访问引擎 Hackhttp

基于爬虫的备份文件查找 bcrpscan

WebEye

cobra

s7scan

WAScan

ctf-wscan

项目信息

开发语言：Python

Star 数：1133

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Plug-in type web vulnerability scanner展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。