Guts - A lightweight, easy to deploy, low traffic, passiv

项目说明

Guts - 基于nuclei的被动扫描器

<di="center">

!Guts Logo

![Go Report Card]()
![Release]()

</div>

📖 项目介绍

（测试中）
Guts 是一个基于nuclei开发的被动扫描器，集成了Nuclei 扫描引擎，提供被动扫描和主动扫描能力。该平台采用前后端分离架构，支持实时扫描结果展示、漏洞管理、模板管理等功能, 相关 BurpSuite 插件后续放出

✨ 主要特性

🔍 智能扫描

- 支持被动扫描和主动扫描
- 基于 Nuclei 引擎的漏洞检测
- 可配置的扫描速率和并发控制
- 支持自定义扫描模板

🎯 BurpSuite 集成

- 提供 BurpSuite 插件
- 实时流量分析
- 自动漏洞检测
- 扫描结果实时同步

📊 结果管理

- 实时扫描结果展示
- 漏洞严重程度统计
- 详细的漏洞信息展示
- 支持漏洞详情查看

🛠️ 模板管理

- 支持自定义扫描模板
- 模板分类管理
- 模板搜索功能
- 模板导入导出

🔒 安全特性

- 支持域名黑白名单
- 文件类型过滤
- 扫描速率限制
- 并发控制

🚀 快速开始

环境要求

Go 1.16+

Redis 6.0+

Node.js 14+

BurpSuite Professional

安装步骤

1. 克隆项目

2. 安装后端依赖

3. 安装前端依赖

4. 配置环境

5. 编译项目

运行服务

1. 启动 Redis 服务

2. 启动后端服务

3. 启动前端服务（开发模式）

📝 使用说明

1. 配置扫描参数

在 config/config.yaml 中配置扫描参数：

2. 安装 BurpSuite 插件

1. 在 BurpSuite 中加载 burp-extension/target/Guts.jar
2. 配置插件连接参数
3. 开始使用被动扫描功能

3. 使用 Web 界面

1. 访问
2. 配置扫描目标
3. 选择扫描模板
4. 开始扫描
5. 查看扫描结果

🔧 配置说明

Redis 配置

扫描配置

代理配置

🤝 贡献指南

欢迎提交 Issue 和 Pull Request 来帮助改进项目。在提交代码前，请确保：

1. 代码符合 Go 代码规范
2. 添加了必要的测试用例
3. 更新了相关文档

📄 开源协议

本项目采用 MIT 协议开源，详见 LICENSE 文件。

👥 作者

作者：[Doppel]

微信：[whoami779]

🙏 致谢

感谢以下开源项目：

Nuclei

BurpSuite

Element Plus

Vue.js

项目信息

开发语言：Go

Star 数：8

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕A lightweight, easy to deploy, low traffic, passive vulnerability scanner based on Nuclei POC展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。