【工具推荐】z0scan-用于 Web 漏洞检测和红队的安全工具

1. 集成WAF检测、指纹信息、插件扫描
2. 支持解析 Json、XML 和伪静态参数等复杂格式的参数
3. 通过 SQLite3 提供数据存储支持（例如扫描记录）
4. 基于 Python3 的开源工具，具有完全跨平台兼容性
5. 无源扫描参数的交互式动态调整
6. 人工智能驱动的 JS 敏感信息后验证
7. 支持 IPv6 域解析

使用示例

被动扫描

被动扫描的默认配置（将浏览器流量转发到端口 5920）：

z0 scan -s 127.0.0.1:5920  

常用推荐：

z0 scan -s 127.0.0.1:5920 --risk 0,1,2,3 --level 2 --disable cmdi,unauth  

# Active detection initiated via Burp/Yakit request traffic (recommended)  
z0 scan -s 127.0.0.1:5920  

# Direct detection  z0 scan -u https://example.com/?id=1  # Batch detection from a URL list  z0 scan -f urls.txt  

https://github.com/JiuZero/z0scan