水洞扫描工具 PenSafe（1月3日更新）

免责声明

1. 编译项目

确保你已经安装了Go环境，使用以下命令编译代码：

go build -o PenSafe.exe main.go

2. 使用命令行工具

查看帮助信息

PenSafe.exe -h

扫描单个URL

PenSafe.exe -u http://example.com

从文件中读取URL并扫描

文件格式：每行一个URL，例如 urls.txt：

http://example.comhttps://another-site.com

扫描命令：

PenSafe.exe -t urls.txt

3. 扫描过程说明

工具会扫描每个URL，执行以下操作：

获取并显示HTTP响应头。

检查HTTP响应头中是否存在常见的安全漏洞（如 Set-Cookie、X-XSS-Protection 等）。

检查robots.txt文件中是否包含敏感路径（如 /admin、/config 等）。

检查是否泄露信息（如 X-Powered-By、Server 头部）。

4. 输出说明

绿色：表示无问题或成功检测。

红色：表示发现漏洞或问题。

黄色：表示可能的警告或重定向。

紫色：表示服务器错误。

https://pan.quark.cn/s/918b50017525百度链接: https://pan.baidu.com/s/16Q9OtyOPhV96bT2YiZZZcg?pwd=ig7x 提取码: ig7x