Securiscan

Securiscan Securiscan Securiscan 是一个健壮、轻量级且基于原生标准库的安全分类排查引擎，完全使用 Python 标准内置模块构建，用于分析 Web 应用程序、API、LLM 和移动软件包 中的漏洞。 🚀 核心执行模式 1. 被动外部检查（默认最安全模式） 执行原生只读标准库 GET 请求，以分析服务器 Cookie、会话配置和缺失的标头矩阵（CSP、HSTS、X-Frame-Options），而不发送攻击载荷。 python securiscan.py -w "https://example.com" 2. 显式主动金丝雀探测（仅限授权范围）...