🛡️ WAF 识别 🔍 指纹识别 📁 目录扫描 🔌 端口扫描 🌐 子域名枚举 💉 SQL 注入 📝 XSS 检测 🔓 未授权接口 📄 信息泄露 🔒 安全头检查 🆕 CSRF 检测 🆕 命令注入检测 🆕 文件包含检测 🆕 点击劫持检测 🆕 HTTP方法检测 🆕 CORS检测 🆕 重定向检测 🆕 Cookie安全检测 🆕 SSL/TLS检测 🆕 XXE检测 🆕 SSRF检测 🗺️ Nmap 深度扫描 🧩 组件漏洞CVE检测 🔑 弱口令检测 🔐 敏感信息检测 🗄️ 备份源码泄露检测 🛰️ 子域名接管检测 📤 文件上传检测 🧩 API接口泄露检测 🗃️ 服务未授权检测 🎫 JWT安全检测 📜 JS敏感信息检测 🗺️ SourceMap泄露检测 ☕ Log4j检测 🧪 SSTI 模板注入 ↩️ CRLF 注入 🧭 XPath 注入 🍃 NoSQL 注入 🧾 源码库泄露(.git/.svn) ⚙️ 配置文件泄露(.env/yml) 📂 目录列表遍历 🧰 IDE/隐藏文件泄露 📜 日志文件泄露 🏷️ 版本信息泄露 🗝️ 硬编码凭据检测 🚪 管理入口暴露 🗄️ 基础设施未授权 🧩 组件指纹库 70+ 📊 安全评分报告 🔑 登录态扫描