ProxyScan 被动式的扫描器

zhaorong · 发表于 2021-12-24 15:16:28

前言：

之前我发布过一款ProxySqlmap，但很多朋友反馈BUG太多以及Sqlmap特征明显的问题所以我用.Net重构
了一款ProxyScan出来。相对于ProxySqlMap他使用的是自身的检测payload。减少了IP被Ban的风险。

使用方式

内置了4个功能：
信息泄露
SQL注入检测
XSS检测
Log4j检测

代理配置:

在下图中可以设置端口：

设置完毕端口后需要设置域名域名设置使用正则进行设置：

然后在设置模块下点击开启代理配置浏览器代理就大功告成了：

信息泄露：

使用方式：

测试截图：

SQL注入检测以及XSS检测：

		自动登录	找回密码
密码			注册

[WEB前端技术] ProxyScan 被动式的扫描器