当前位置：网站首页 > 技术资源 > 正文

轻量级被动扫描器，助力资产风险发现

moboyou 2025-08-18 08:28 6 浏览

工具介绍

z0scan 是一款专注于被动扫描的安全工具，可自动检测 JS 文件中的敏感接口和云存储（如 OSS/S3）配置错误漏洞，支持多平台规则定制，适合红队与企业安全自查。

工具优点

WAF判断、指纹信息与插件扫描的联动
支持解析Json、XML等复杂格式中的参数及伪静态参数
以SQLite3提供扫描记录等数据储存支持
基于Python3开源并提供全平台支持
交互式动态调整被动扫描参数
JS敏感信息-AI智能后校验
支持IPV6解析域名

使用示例

被动扫描

1. 默认配置下 被动扫描 （浏览器转发流量到5920端口）

z0 scan -s 127.0.0.1:5920

常用推荐

z0 scan -s 127.0.0.1:5920 --risk 0,1,2,3 --level 2 --disable cmdi,unauth

主动扫描

1. 默认配置下主动扫描

# 由Burp/Yakit发起请求流量的主动检测（推荐）z0 scan -s 127.0.0.1:5920

# 直接检测z0 scan -u https://example.com/?id=1# 遍历URL列表检测z0 scan -f urls.txt

插件列表

插件名称	插件简述	Risk
sqli-bool	SQL布尔盲注检测	2
sqli-time	SQL时间盲注检测	2
sqli-error	SQL报错注入检测	2
codei-asp	Asp代码执行	3
codei-php	Php代码执行	3
cmdi	命令执行	3
other-objectdese	反序列参数分析	3
sensi-js	Js敏感信息泄露	0
sensi-jsonp	Jsonp敏感信息泄露	1
sensi-php-realpath	Php真实目录发现	0
redirect	重定向	1
sensi-webpack	webpack源码泄露	1
other-webdav-passive	webdav服务被动发现	1
xpathi-error	基于报错的XPATH注入检测	2
trave-path	路径穿越	2
sensi-backup_1	基于文件的备份文件检测	1
sensi-viewstate	未加密的VIEWSTATE发现	0
xss	基于JS语义的XSS扫描	1
crlf_1	CRLF漏洞检测	2
cors-passive	CORS漏洞检测（被动分析）	2
unauth	未授权访问漏洞	2
leakpwd-page-passive	后台登陆页弱口令	2
sensi-editfile	编辑器备份文件泄露	1
sensi-sourcecode	源码泄露	1
captcha-bypass	验证码绕过	0
sensi-retirejs	过时的JS组件检测	-1
ssti	SSTI漏洞检测	3

webdav源码 php

上一篇：产品页不显示价格?用这招让独立站转化率翻倍
下一篇：网络安全之渗透靶场实战详解（渗透靶场搭建）

相关推荐

Excel技巧:SHEETSNA函数一键提取所有工作表名称批量生产目录: 首先介绍一下此函数：SHEETSNAME函数用于获取工作表的名称，有三个可选参数。语法：=SHEETSNAME([参照区域],[结果方向],[工作表范围])（参照区域，可选。给出参照，只返回参照单元格...

Excel HOUR函数:“小时”提取器_excel+hour函数提取器怎么用: 一、函数概述HOUR函数是Excel中用于提取时间值小时部分的日期时间函数，返回0（12:00AM）到23（11:00PM）之间的整数。该函数在时间数据分析、考勤统计、日程安排等场景中应用广泛。语...

Filter+Search信息管理不再难|多条件|模糊查找|Excel函数应用: 原创版权所有介绍一个信息管理系统，要求可以实现:多条件、模糊查找，手动输入的内容能去空格。先看效果，如下图动画演示这样的一个效果要怎样实现呢？本文所用函数有Filter和Search。先用filter...

FILTER函数介绍及经典用法12:FILTER+切片器的应用: EXCEL函数技巧：FILTER经典用法12。FILTER+切片器制作筛选按钮。FILTER的函数的经典用法12是用FILTER的函数和切片器制作一个筛选按钮。像左边的原始数据，右边想要制作一...

office办公应用网站推荐_office办公软件大全: 以下是针对Office办公应用（Word/Excel/PPT等）的免费学习网站推荐，涵盖官方教程、综合平台及垂直领域资源，适合不同学习需求：一、官方权威资源1.微软Office官方培训...

WPS/Excel职场办公最常用的60个函数大全(含卡片)，效率翻倍!: 办公最常用的60个函数大全：从入门到精通，效率翻倍！在职场中，WPS/Excel几乎是每个人都离不开的工具，而函数则是其灵魂。掌握常用的函数，不仅能大幅提升工作效率，还能让你在数据处理、报表分析、自动...

收藏|查找神器Xlookup全集|一篇就够|Excel函数|图解教程: 原创版权所有全程图解，方便阅读，内容比较多，请先收藏！Xlookup是Vlookup的升级函数，解决了Vlookup的所有缺点，可以完全取代Vlookup，学完本文后你将可以应对所有的查找难题，内容...

批量查询快递总耗时?用Excel这个公式，自动计算揽收到签收天数: 批量查询快递总耗时？用Excel这个公式，自动计算揽收到签收天数在电商运营、物流对账等工作中，经常需要统计快递“揽收到签收”的耗时——比如判断某快递公司是否符合“3天内送达”的服务承...

Excel函数公式教程(490个实例详解): Excel函数公式教程（490个实例详解）管理层的财务人员为什么那么厉害？就是因为他们精通excel技能！财务人员在日常工作中，经常会用到Excel财务函数公式，比如财务报表分析、工资核算、库存管理等...

Excel(WPS表格)Tocol函数应用技巧案例解读，建议收藏备用!: 工作中，经常需要从多个单元格区域中提取唯一值，如体育赛事报名信息中提取唯一的参赛者信息等，此时如果复制粘贴然后去重，效率就会很低。如果能合理利用Tocol函数，将会极大地提高工作效率。一、功能及语法结...

Excel中的SCAN函数公式，把计算过程理清，你就会了: Excel新版本里面，除了出现非常好用的xlookup，Filter公式之外，还更新一批自定义函数，可以像写代码一样写公式其中SCAN函数公式，也非常强大，它是一个循环函数，今天来了解这个函数公式的计...

Excel(WPS表格)中多列去重就用Tocol+Unique组合函数，简单高效: 在数据的分析和处理中，“去重”一直是绕不开的话题，如果单列去重，可以使用Unique函数完成，如果多列去重，如下图：从数据信息中可以看到，每位参赛者参加了多项运动，如果想知道去重后的参赛者有多少人，该...

Excel(WPS表格)函数Groupby，聚合统计，快速提高效率!: 在前期的内容中，我们讲了很多的统计函数，如Sum系列、Average系列、Count系列、Rank系列等等……但如果用一个函数实现类似数据透视表的功能，就必须用Groupby函数，按指定字段进行聚合汇...

Excel新版本，IFS函数公式，太强大了!: 我们举一个工作实例，现在需要计算业务员的奖励数据，右边是公司的奖励标准：在新版本的函数公式出来之前，我们需要使用IF函数公式来解决1、IF函数公式IF函数公式由三个参数组成，IF(判断条件，对的时候返...

Excel不用函数公式数据透视表，1秒完成多列项目汇总统计: 如何将这里的多组数据进行汇总统计？每组数据当中一列是不同菜品，另一列就是该菜品的销售数量。如何进行汇总统计得到所有的菜品销售数量的求和、技术、平均、最大、最小值等数据？不用函数公式和数据透视表，一秒就...

一周热门

最近发表

首页
收录
顶部