🧰 检测能力

神盾搭载 13 项渗透引擎，覆盖 Web 安全评估全生命周期

WAF🛡️ WAF 识别引擎

向目标发送特制探测载荷，通过分析响应状态码、拦截页面特征与 HTTP 头指纹，精准识别 Cloudflare、阿里云 WAF、腾讯云 WAF、安全狗、ModSecurity、AWS WAF 等主流防护产品，并自动调整后续扫描策略绕过检测。

RECON🔍 指纹识别引擎

深度分析 HTTP 响应头中的 Server、X-Powered-By、Set-Cookie 特征字段，结合 HTML 注释、JS 库版本号、CSS 框架特征与 favicon 哈希，逆向推断 Web 服务器类型（Nginx/Apache/IIS）、编程语言（PHP/Python/Java/.NET）、CMS 系统（WordPress/Drupal/ThinkPHP）及精确版本号。

DIR📁 目录爆破引擎

基于内置 50+ 常见敏感路径字典，使用并发 HTTP 请求对目标进行目录爆破。重点探测 .git/config 泄漏、.env 环境文件、备份压缩包（.zip/.tar/.sql）、phpMyAdmin 管理入口、日志文件、敏感配置文件与未授权管理后台。每次请求独立超时控制，防止被阻塞。

PORT🔌 端口扫描引擎

通过 TCP 连接探针扫描 20 个高危/常见端口（21-FTP、22-SSH、23-Telnet、25-SMTP、53-DNS、80-HTTP、443-HTTPS、3306-MySQL、6379-Redis、27017-MongoDB 等），判断端口开放状态与服务类型，绘制目标网络攻击面图谱，识别非标准端口上运行的服务。

SUB🌐 子域名枚举引擎

使用 DNS 字典碰撞技术，遍历 50 个常见子域名前缀（www/api/mail/admin/cdn/dev/staging/vpn/git/jenkins），通过 DNS A/CNAME 记录解析发现隐藏子域。每个解析成功的子域都被标记为潜在攻击入口，扩大目标的攻击面覆盖范围。

CSRF🆕 CSRF 检测引擎

自动扫描页面中所有 POST/PUT 表单，检测是否包含 CSRF Token（csrf_token、authenticity_token、__csrf、xsrf 等字段）。缺少 Token 保护的接口存在跨站请求伪造风险，帮助开发者发现并修复表单防跨站攻击能力缺失问题。

CMD🆕 命令注入检测引擎

向 URL 参数（cmd、exec、command、ping 等）注入系统命令 payload（echo、cat /etc/passwd），通过分析响应内容判断是否成功执行。检测到命令注入漏洞时标记为严重风险，攻击者可远程执行任意系统命令。

LFI🆕 文件包含检测引擎

向文件参数（file、page、include、path、dir、load、read、template）注入路径遍历 payload 与系统文件路径（/etc/passwd、/windows/win.ini），检测是否存在本地文件包含漏洞。结合参数回显分析，精准定位 LFI 入口。

CLICK🆕 点击劫持检测引擎

检查全部 HTTP 响应头中的 X-Frame-Options（DENY/SAMEORIGIN）与 Content-Security-Policy frame-ancestors 指令。双重防护均缺失时标记为点击劫持漏洞，提醒开发者添加防护头防止网站被恶意嵌入 iframe。

HTTP🆕 HTTP 危险方法检测引擎

向目标发送 OPTIONS 请求获取 Allow 响应头，逐项检测 PUT（文件上传）、DELETE（文件删除）、TRACE（跨站跟踪 XST）、CONNECT（代理隧道）等危险 HTTP 方法是否开放。开放即标记为风险项并给出禁用建议。

CORS🆕 CORS 配置检测引擎

模拟攻击者来源发送带 Origin 头的请求（evil.com、null 等），检查响应中的 Access-Control-Allow-Origin 是否回显了任意来源或通配符。若同时开启 Allow-Credentials，标记为高风险，可能导致敏感数据跨域泄露。

REDIR🆕 开放重定向检测引擎

遍历常见跳转参数（url、redirect、next、target、dest、return、to、goto），注入外部域名 payload，检测服务端是否未经验证直接 301/302 跳转到攻击者指定域名。存在开放重定向可被用于钓鱼攻击。

COOKIE🆕 Cookie 安全审计引擎

解析响应中的 Set-Cookie 头部的每个 Cookie 属性，逐项检测是否缺少 Secure（HTTPS 下传输加密）、HttpOnly（防止 XSS 窃取 Cookie）、SameSite（防 CSRF）三个关键安全标志。标记不安全的 Cookie 配置并给出修复建议。

SQLi💉 SQL 注入检测引擎

双引擎检测架构：1）基于报错的注入检测 — 向 URL 参数注入单引号、双引号、括号闭合与注释符，分析响应中的 SQL 报错信息；2）基于时间延迟的盲注检测 — 注入 SLEEP/BENCHMARK 延时 payload，通过响应时间差判断是否存在时间盲注。覆盖 MySQL、MSSQL、Oracle、PostgreSQL 等主流数据库。

XSS📝 跨站脚本检测引擎

向 URL 参数、表单字段与 HTTP 头部注入多组 XSS 向量（<script>alert(1)</script>、<img src=x onerror=alert(1)>、javascript:alert(1) 等），检测响应中是否未经转义直接输出注入内容。覆盖反射型 XSS、存储型 XSS 与 DOM-based XSS 三种类型。

UNAUTH🔓 未授权访问检测引擎

探测常见 API 端点与敏感接口（/api/admin、/api/user/list、/v1/users、/graphql、/swagger.json、/actuator、/druid），分析返回状态码与响应体特征。未授权接口通常返回 200 并携带敏感数据，已授权接口返回 401/403。检测成功后标记为越权访问漏洞。

LEAK📄 信息泄露检测引擎

基于正则表达式引擎扫描页面 HTML 源码与 JavaScript 文件，匹配并提取：邮箱地址、手机号码、身份证号、IP 内网地址、AWS/阿里云 AccessKey、GitHub Token、JWT Token、SQL 连接字符串、内网路径泄露、调试信息等敏感数据。每条泄露均标注类型与位置。

HEADER🔒 HTTP 安全头审计引擎

逐项审计 8 项关键 HTTP 安全响应头：Content-Security-Policy（防 XSS/数据注入）、X-Frame-Options（防点击劫持）、Strict-Transport-Security（强制 HTTPS）、X-Content-Type-Options（防 MIME 嗅探）、X-XSS-Protection、Referrer-Policy、Permissions-Policy 与 Set-Cookie 安全属性。每项缺失均给出修复建议与配置示例。

TLS🆕 SSL/TLS 协议检测引擎

通过 SSL 握手探测目标服务器是否支持已弃用的 TLS 1.0/TLS 1.1 协议（存在 POODLE、BEAST 攻击风险），同时检查 Strict-Transport-Security (HSTS) 头是否配置。建议仅启用 TLS 1.2 和 TLS 1.3。

XXE🆕 XXE 注入检测引擎

向 XML 接口发送包含外部实体引用的 payload（file:///etc/passwd），检测 XML 解析器是否允许外部实体加载。XXE 漏洞可导致任意文件读取、SSRF 攻击、内部端口探测等严重后果，标记为严重风险。

SSRF🆕 SSRF 检测引擎

向 URL 参数（url、src、source、link、img、load、fetch）注入内网地址（127.0.0.1:22、localhost:3306 等），通过分析响应特征（SSH 指纹、MySQL 协议标识、Redis 响应）判断服务器是否发起了内网请求。SSRF 漏洞可被用于内网横向移动。

NMAP🗺️ Nmap 深度扫描引擎

集成系统 nmap 工具，对目标进行服务版本探测与 CVE 漏洞关联。识别开放端口上运行的服务名称与精确版本号（如 OpenSSH 8.9p1、Apache 2.4.54），通过内置的漏洞指纹库将已知服务版本映射到对应 CVE 编号，输出可操作的安全修复建议。

LOGIN🔑 登录态穿透扫描引擎

支持用户提供 Cookie 或 Session Token，扫描器携带登录态认证信息重新执行上述所有检测流程。能够挖掘登录后才暴露的隐藏功能、用户中心 API、个人数据接口、后台管理面板等授权后攻击面，发现普通扫描无法触及的深度漏洞。

REPORT📊 安全评分与报告引擎

综合所有检测结果进行自动化安全评分（满分 100），按严重等级（Critical/High/Medium/Low/Info）分类统计漏洞分布。对每个漏洞提供：漏洞描述、受影响URL、风险等级、修复建议与配置示例，并支持 PDF 格式报告导出与分享链接生成，对标专业渗透测试报告标准。