Scan-Spring-GO - Spring 全家桶漏洞扫描工具 | 17 个漏洞模块 + MCP 服务端（AI 自动化渗透）| G

项目说明

SSP - Spring 框架漏洞扫描工具

![CI]()
![Release]()

<img src=" alt="Scan-Spring-GO" width="640" height="320" />

🚀 简介

SSP 是一个使用 Go 语言实现的轻量、高效的 Spring 全家桶漏洞扫描与利用工具：支持 17 个漏洞模块的检测与利用、actuator/swagger/druid 信息泄露探测、自定义字典、并发限速控制，并内置 MCP 服务端——可将全部能力暴露给 AI 客户端（Claude Desktop、ZCode、Cursor 等），实现"AI 一句话完成从指纹识别到漏洞利用"的自动化渗透链路。

> 🤖 本项目 v2.x 由 AI 全程重构：架构重设计、17 个漏洞模块统一接口化、单元测试与 CI、MCP 服务端，全部由 AI（ZCode）完成，人工负责需求、验收与真实环境实测。

------

🛠️ 功能特性

------

🔥 支持的漏洞（17 个）

RCE / SpEL 注入

信息泄露 / 文件读取

反序列化 / 上传

------

📜 使用方法

🔍 漏洞检测（命中后可交互利用）

<img width="1512" height="887" alt="image" src=" />

*自动完成指纹识别 + 全部漏洞的无害检测，命中后列出可利用模块，自主选择是否进入交互 shell。*

🧪 非交互命令执行

*脚本化/AI 调用推荐形态：探测 → 命中 → 执行 → 结构化结果。*

🔍 单 URL 信息泄露扫描

<img width="1162" height="711" alt="image" src=" />

📄 批量扫描

📚 自定义字典

*字典每行一条路径，支持 # 注释，自动去 BOM、去重、清洗开头 /。*

🕹️ 代理 / 限速 / 并发

------

🧑‍💻 命令行参数

| 参数 | 说明 |
| --- | --- |
| -u <url> | 对单个 URL 进行信息泄露扫描 |
| -uf <file> | 批量信息泄露扫描 |
| -v <url> | 对单个 URL 进行漏洞检测（命中后可交互利用） |
| -vf <file> | 批量漏洞检测 |
| -c <cmd> | 命中后执行单条命令（配合 -v，非交互） |
| -ce <cve> | 指定执行命令的漏洞 ID |
| -p <proxy> | 代理，格式 socks5\| |
| -d <file> | 自定义字典，与内置合并（# 为注释） |
| -D <file> | 自定义字典，完全替换内置 |
| -t <n> | 单目标端点探测并发数（默认 20） |
| -o <file> | 泄露扫描结果输出文件（默认 result.txt） |
| -debug | 输出每个失败请求的详情 |
| -delay <s> | 请求全局间隔（秒），0 为不限速 |
| -timeout <s> | 单请求超时（秒），默认 6 |
| - | 输出版本号 |

------

🤖 MCP 模式（AI 调用）

将全部检测/利用能力暴露给 AI 客户端（Claude Desktop、ZCode、Cursor 等）：

MCP 客户端配置示例

工具清单

| 工具 | 说明 |
| --- | --- |
| list_vulns | 列出支持的漏洞模块（ID/类型/严重级别/参数说明） |
| spring_fingerprint | Spring 指纹识别 |
| spring_leak_scan | actuator/swagger/druid 信息泄露探测 |
| spring_ | 全部（或指定 CVE 的）无害检测 |
| spring_exploit | 利用执行（需 --enable-exploit 显式开启） |
| batch_scan | 多目标批量检测 |

安全闸门

------

📦 构建

------

⚠️ 注意事项

------

📢 免责声明

本工具仅供技术研究和教育使用，请勿用于非法活动。若使用者因此产生任何法律责任，作者概不负责。

------

⭐ 最后

如果您觉得本工具有用，请为作者主页点个⭐，并关注公众号：SSP安全研究。

如果有任何问题或者希望添加新功能，请提交工单给我！我们会尽力改进工具，提供更多功能和支持。

!扫码关注公众号

Star History

![Star History Chart]()

项目信息

开发语言：Go

Star 数：307

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Spring 全家桶漏洞扫描工具 | 17 个漏洞模块 + MCP 服务端（AI 自动化渗透）| Go 实现展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。