shirocheck - go语言编写的一款非常快、误报低的一个批量shiro（可带路径）扫描神器 A Go-based b

项目说明

本工具完全安全无毒，放心食用
This tool is perfectly safe and harmless. Go ahead and use it without any worries.
<img width="1866" height="1143" alt="image" src=" />
<img width="1020" height="780" alt="image" src=" />
适用场景：大批量目标扫描，弥补summersec的图形化工具容易卡死，不能批量等问题

Use case: Large-scale target scanning, addressing issues with summersec's GUI tool such as frequent freezing and lack of batch processing capabilities.

example: shirocheck.exe -k key-light.txt -tf jtest.txt -t 10 -tk 100

shirocheck.exe -h

Usage of shirocheck.exe:

-debug

启用调试模式
Turn on debugging

-k string

key文件路径 (default "key.txt")
Key file path (default "key.txt")

-m string

请求模式（GET/POST） (default "get")
Request method (GET/POST) (default "get")

-o string

输出文件 (default "shiro_result.txt")
Output file (default "shiro_result.txt")

-p string

POST请求参数
POST request parameters

-proxy string

代理设置（http/socks5/socks4）
Proxy settings (http/socks5/socks4)

-rm string

密钥关键字 (default "rememberMe")
Key keyword (default "rememberMe")
-t int

同一时间内爆破多少个目标 (default 5)
Number of concurrent targets to brute-force (default 5)

-tf string

批量目标路径 (default "target.txt")
Batch target path (default "target.txt")

-tk int

同一个时间内爆破目标多少个Key (default 5)
Number of keys to brute-force per target simultaneously (default 5)

-x string

过滤状态码（用逗号分隔） (default "502,403")
Filter status codes (comma-separated) (default "502,403")

优势：效率特别高，可跑10万key
注意：-tf target.txt文件中 可带路径扫描 如

安全与法律声明
本工具仅限于授权的安全测试与教育目的使用。使用者需对使用此工具所带来的一切后果承担全部责任。

法律合规性： 您必须确保所有操作符合您所在地区的法律法规，并且已获得目标系统的明确授权。禁止对任何未授权系统进行测试。

道德使用： 安全专业人员应在获得明确许可的环境（如自己控制的实验室、已获得书面授权的渗透测试项目）中使用本工具。

用户责任： 开发者不对该工具的滥用或任何非法使用行为负责。使用本工具即表示您同意遵守所有适用的法律，并承认若用于非法目的，您将承担全部法律责任。

免责条款： 本工具按“原样”提供，不提供任何形式的担保。使用者应自行承担使用风险。

项目信息

开发语言：未知

Star 数：8

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕go语言编写的一款非常快、误报低的一个批量shiro（可带路径）扫描神器 A Go-based batch Shiro vulnerability scanner: exceptionally fast with minimal false positives (path-aware)展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。