SmartScanner1.23 基于AI的Web漏洞扫描器

0x01 工具简介：

SmartScanner提供的自动渗透测试简化了评估计算机系统安全性的过程。本质上，它进行授权的模拟网络攻击，以评估系统对潜在威胁的防御能力。

相比于awvs等其他扫描器拥有以下特点：

1. 它更轻便，运行速度更快。扫描机制基于AI和机器学习授权，扫描过程更为智能化。
2. 操作简单只需要输入目标URL并点击扫描按钮。SmartScanner扫描整个网站，并对底层Web应用程序、操作系统和其他组件运行相关测试。
3. SmartScanner实现后端和前端安全。测试用PHP、Python、.Net、NodeJs编写的Web应用程序以及单页应用程序（SPA）和新兴技术（如JAMStack、无服务器、PWA、React、Vue.js等）的安全性
4.  使用具有已知漏洞的组件是十大安全风险之一。SmartScanner可以识别过时和易受攻击的第三方应用程序。它还为管理发现的漏洞提供了可行的缓解措施
5. 自动渗透测试、目标信息收集、报告、认证支持、代理支持、优先支持

0x02 下载地址及安装

官网地址-收费

https://www.thesmartscanner.com/

夸克-免费
链接：https://pan.quark.cn/s/8cd44b1d845c
提取码：sVcK

安装步骤：

打开SmartScanner-Setup-1.23.0-Pro-x64进行安装

安装后进入安装路径，默认为

C:\Users\Administrator\AppData\Local\Programs\SmartScanner

将压缩包中的gui.exe文件进行替换

vpn开启全局代理模式后启动smartScanner输入任意字符进行激活，激活后效果图如下

0x03 配置与使用：

点击change scan config进行扫描配置

可按需配置

然后在scan中输入待扫描的主机便可以愉快的测试了。报告详情可在右上角导出，里面可查看详细的poc

报告详情