安全扫描器

技能标识：security-scanner

Automated security scanning and vulnerability detection for web applications, APIs, and infrastructure. Use when you need to scan targets for vulnerabilities, check SSL certificates, find open ports, detect misconfigurations, or perform security audits. Integrates with nmap, nuclei, and other security tools.

作者：admin | 来源记录：ClawHub

安全扫描器

用于渗透测试和漏洞评估的自动化安全扫描工具包。

快速入门

端口扫描

bash nmap -sV -sC -oN scan.txt 目标地址

漏洞扫描

bash nuclei -u 目标地址 -o results.txt

SSL检查

bash sslscan 目标地址

扫描类型

1. 快速侦察

针对活跃主机和开放端口的快速初始扫描： bash nmap -sn -T4 子网 # 主机发现 nmap -F 目标地址 # 快速端口扫描（前100个）

2. 全端口扫描

全面的端口和服务检测： bash nmap -p- -sV -sC -A 目标地址 -oN full_scan.txt

3. Web应用扫描

bash nuclei -u https://目标地址 -t cves/ -t vulnerabilities/ -o web_vulns.txt nikto -h 目标地址 -o nikto_report.txt

4. SSL/TLS分析

bash sslscan 目标地址 testssl.sh 目标地址

输出

将报告保存至 reports/security-scan-YYYY-MM-DD.md，包含：

- 目标信息
开放端口和服务
发现的漏洞（按严重程度评级）
修复建议

道德规范

- 仅扫描授权目标
测试前获取书面许可
负责任地报告漏洞
未经授权绝不进行利用

安全扫描器