w10scan

w10scan是一款全自动搜索互联网漏洞的工具。利用搜索到的url或全自动的超级爬虫获取大量链接，使用定向插件获得漏洞。这一切都是全自动的，用户只需要在web界面上增加插件，设置参数，查看结果。分布式 任务下发模式

启发

受到Autosploit的启发，一款自动漏洞搜寻工具，但是利用方式和Autosploit大不一样，Autosploit基于metasploit与shodan结合。但w10scan使用自己的w10scan超级爬虫，对网站进行深度优先级爬行，一直递归重复获取更多网址，当然，w10scan的超级爬虫可以指定获取的域名方式以及关键字方式。漏洞利用使用w9scan的改良版本，通过一些特定漏洞以及CMS对应漏洞结合的方式获取情报信息。

好玩

写此工具的目的仅是为了好玩，获取的什么情报，资产也是为了好玩。我也很想开源展示效果，但是由于我国法律不允许，可能仅开源部分代码,此github也是仅在无聊的时候记录日志。
Po个demo图:

Log(时间倒序)

• 2018-3-4 目前完整的扫描流程已经确定:
   1. 大批量信息收集，资产信息:IP，子域名 2. 过滤不能访问的和有waf的  3. Fuzz批量测试 4. 爬虫爬取相关链接  5. SQL注入,XSS批量测试  批量的SQL注入已经初显成效，但还需要优化，用的普通取文本md5判断注入，准备看看SQLMAP中检测注入是如何进行的。
• 2018-2-22 第一批加入的3w网址扫完了，得出了300+漏洞信息，本来想着改改线程池重写的，现在觉得没必要，服务器宽带在那还能怎么优化呢。现在主要就是想加各种插件，调用sqlmapapi云云之类的。最近三个项目w8scan w9scan w10scan一起开工，这个写累了就跑那个，很有趣！
• 大年初三:测试版没有崩溃了，但是速度太慢了，一晚上才跑7000+网址，准备重写线程池在跑
• 大年初一：之前的demo版在腾讯云的小水管上跑了一晚上扫了1w+网址，得出了500多个漏洞信息，现在的改良版却扫个千把链接就崩溃了，很无奈。还有半个小时就大年初二，给最终版本喂了8000 URL，扫扫看吧。之前不觉得问题，现在觉得1M的小水管扫太慢了，线程50都Hold不住嘛？？