WEB漏洞扫描器逻辑

报告处理

url分类

最终报告

页面分析（表单、按钮、DOM）

通用扫描

CMS扫描

扫描发现URL自动进行url分析

文件包含

URL爆破

扫描任务表

新发现URL

网站信息表

SQL注入

已扫描目录防止重复

爆破记录

爬虫抓取

明文传输、CSRF等杂类扫描

CMS漏洞脚本清单或数据库

报告模板

敏感信息扫描（敏感文件、敏感信息、git、svn等）

指纹识别

目录|页面|文件

扫描漏洞结果

命令执行

XSS

其他

目标：单个域名、IP|批量登陆扫描：cookie|动态登陆扫描线程：默认数值|自定义扫描模式：漏洞分类|模板分类扫描时间：立即扫描|定式扫描|周期扫描爬虫深度：默认值|自定义扫描深度：默认值|自定义并发控制：默认值|自定义扫描范围：整个网站|目标输入目录扫描规则：排除选项&白名单地址&单站多入口输入

读取已发现的URL列表

URL去重