关于本软件
🔧 功能模块:
SQL注入检测
检测GET/POST参数中的SQL注入漏洞
XSS攻击检测
检测反射型和存储型跨站脚本攻击
文件上传检测
识别不安全的文件上传功能
弱口令检测
支持常见服务和表单的暴力破解测试
后门检测
扫描常见的Web后门特征
CSRF检测
检测跨站请求伪造漏洞
⚡ 技术栈:
-
Python 3.x - 核心开发语言
-
Requests - HTTP请求处理
-
BeautifulSoup - HTML解析
-
PyQt5 - GUI界面
-
SQLite - 数据存储
-
AI集成 - 智能修复建议
📝 使用说明:
-
在"目标URL"中输入要扫描的网站地址
-
选择需要执行的扫描类型
-
点击"开始扫描"按钮
-
扫描完成后可在"历史记录"中查看结果
-
报告会自动保存在reports目录下
声明:
仅供安全测试和学习使用。
使用本工具扫描目标网站前请确保已获得授权
© 2026 Web Security Scanner - Web安全检测工具