web-sec-inspector - Ferramenta de inspeção passiva de segurança web fo

项目说明

Web Sec Inspector

Ferramenta de inspeção passiva de segurança web focada em Application Security (AppSec), análise de superfície de ataque, enumeração controlada e geração de relatórios de segurança, destinada a ambientes autorizados e uso profissional.

> ⚠️ Uso responsável: este projeto deve ser utilizado exclusi em sistemas próprios ou com autorização explícita do responsá.

---

🎯 Objetivo

O Web Sec Inspector tem como objeti desen, estudantes e profissionais de segurança a:

* Entender a superfície de ataque de aplicações web
* Realizar enumeração passiva e controlada
* Identificar configurações inseguras
* Analisar headers HTTP, DNS, serviços expostos e fingerprinting
* Apoiar processos de auditoria, AppSec e avaliação de risco

Este projeto não executa exploração ativa de .

---

🧱 Arquitetura do projeto

* Backend: Node.js + Express
* Frontend: HTML5, CSS3 e Ja
* Execução: Docker e Docker Compose
* Ferramentas utilizadas: nmap, dig, whois, host

Estrutura principal:

---

🚀 Como executar

Pré-requisitos

* Docker
* Docker Compose

Subindo o ambiente

A aplicação ficará disponível em:

---

🖥️ Interface

A interface web consiste em:

* Campo único para inserção da URL ou domínio
* Botões de execução de scan
* Área de exibição de resultados

Tipos de scan

#### 🔹 Basic Scan

* Enumeração rápida
* Portas mais comuns
* Serviços abertos

Utiliza:

---

#### 🔹 Expert Scan

* Enumeração DNS
* WHOIS
* DNSSEC
* Detecção de serviços e SO

Utiliza:

---

🔐 Escopo de segurança

Este projeto não aceita e não executa:

* Exploração ativa de
* Ataques de força bruta
* SQL Injection
* Cross-Site Scripting (XSS)
* Remote Code Execution (RCE)
* Bypass de autenticação ou autorização

O foco é análise, diagnóstico e enumeração passiva.

---

🧼 Sanitização de entrada

Todas as URLs passam por sanitização antes da execução de comandos, reduzindo riscos de command injection e uso indevido.

---

🤝 Contribuição

Contribuições são bem-!

Veja o arquivo CONTRIBUTING.md para mais detalhes.

---

📜 Licença

Este projeto é distribuído sob a licença MIT.

Consulte o arquivo LICENSE para mais informações.

---

⚖️ Aviso legal

Este projeto é fornecido apenas para fins educacionais e profissionais autorizados.

O autor não se responsabiliza por qualquer uso indevido desta ferramenta.

项目信息

开发语言：JavaScript

Star 数：3

技术要点

该项目属于防护思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Ferramenta de inspeção passiva de segurança web focada em análise de superfície de ataque, enumeração e geração de relatórios AppSec展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。