IP域名存活探测工具-Web-SurvivalScan

对Web渗透项目资产进行快速存活验证

项目地址
https://github.com/AabyssZG/Web-SurvivalScan

一、工具概述
在日常工作的渗透测试过程中，经常会碰到渗透测试项目，而Web渗透测试通常是渗透项目的重点或者切入口

通常拿到正规项目授权后，会给你一个IP资产列表和对应的Web资产地址，这时候就需要我们进行快速存活验证

如图，这个项目给了一万多个IP，并列出了对应的Web资产地址，这个时候就需要快速验证资产存活

网上找了一圈，都没什么好用的工具。于是，就写了这个Web资产存活检测小工具：Web-SurvivalScan

安装Python依赖库

pip3 install -r requirements.txt

工具使用
首先，需要将目标Web资产批量复制到TXT内，并将该TXT放到本脚本同目录，如下图：

注：本脚本能智能识别目标地址 (example.com 和http://example.com:8080 以及http://example.com 都不会报错)

python3 Web-SurvivalScan.py

跑完后，即可拿到导出的两个文件：output.txt 和 outerror.txt

output.txt：导出验证存活成功（状态码200）的Web资产
outerror.txt：导出其他状态码的Web资产，方便后期排查遗漏和寻找其他脆弱点
report.html：将所有资产进行HTML可视化导出，方便整理