web-security-scanner-pro

Web Security Analyzer Pro 是一款开源的自动化Web安全扫描工具，支持49种漏洞检测模块，涵盖CMS（WordPress等）、Web服务器、数据库、SSL/TLS、API及常见注入类漏洞（SQLi、XSS、LFI等）。其核心特性包括基于多策略的高级SQL注入检测（错误型、布尔盲注、时间盲注、UNION型）、内置WAF绕过引擎（含User-Agent轮换等反检测机制），以及CVE漏洞关联分析能力。适用于授权渗透测试、红队评估、安全运维人员的日常资产脆弱性巡检及CTF实战训练，需严格遵守法律授权要求。