水洞扫描工具 PenSafe（1月3日更新）

1工具介绍

1. 编译项目

确保你已经安装了Go环境，使用以下命令编译代码：

go build -o PenSafe.exe main.go

2. 使用命令行工具

查看帮助信息

PenSafe.exe -h

扫描单个URL

PenSafe.exe -u http://example.com

从文件中读取URL并扫描

文件格式：每行一个URL，例如 urls.txt：

http://example.comhttps://another-site.com

扫描命令：

PenSafe.exe -t urls.txt

3. 扫描过程说明

工具会扫描每个URL，执行以下操作：

获取并显示HTTP响应头。

检查HTTP响应头中是否存在常见的安全漏洞（如 Set-Cookie、X-XSS-Protection 等）。

检查robots.txt文件中是否包含敏感路径（如 /admin、/config 等）。

检查是否泄露信息（如 X-Powered-By、Server 头部）。

4. 输出说明

绿色：表示无问题或成功检测。

红色：表示发现漏洞或问题。

黄色：表示可能的警告或重定向。

紫色：表示服务器错误。

2免费社区

安全洞察知识图谱星球是一个聚焦于信息安全对抗技术和企业安全建设的话题社区，也是一个[免费]的星球，欢迎大伙加入积极分享红蓝对抗、渗透测试、安全建设等热点主题