我的扫描 myscan是参考awvs的poc目录架构,pocsuite3,sqlmap等代码框架,以及搜集互联网上大量的poc,由python3开发替换的被动扫描工具。原理和检测的代码实现,通用poc的搜集,被动扫描器设计,以及信息搜集等思考实践。 法律免责声明 事先事先双方同意,使用myscan攻击目标是非法的。 myscan仅用于安全测试目的 运行原理 myscan依赖burpsuite和redis,需启动redis和burpsuite插入myscan的插件。 突破性的burp强大的抓包和解析数据包的功能,插件调取api把burp的请求体和响应体的处理数据整合成json数据传输到redis。 myscan调取redis数据,对每一个请求/响应数据包进行perfile(访问URL),perfolder(每一个目录),percheme(每一个数据包)分类去重,通过redis分发到各个子进