WSTG-Scan

WSTG-Scan 是一款基于 OWASP Web Security Testing Guide（WSTG）和 API Top 10 的交互式 Web 安全测试工具，用于自动化执行渗透测试全流程。核心功能包括：深度爬虫与表单识别、前端源码敏感信息提取（API keys/JWT/注释）、Nuclei 漏洞扫描、ffuf 目录与子域名 fuzzing、SQLi/XSS/LFI 等注入测试、API 安全评估（IDOR/JWT/CORS）、Nmap 端口服务识别、WordPress 专项检测及 Active Directory 基础枚举（Kerbrute/AS-REP Roasting）。适用于红队演练、漏洞赏金测试和安全评估场景，集成主流开源工具并提供统一交互界面。