沉潜的案例列表
dirsearch安全目录辅助扫描工具
dirsearch 是基于 Python 开发的开源 Web 目录扫描工具，广泛应用于网络安全渗透测试、内网安全巡检、Web 资产探测及 CTF 竞赛等场景，主要用于自动化枚举 Web 服务器隐藏目录、后台管理入口、敏感备份文件、配置及源码文件。该工具原生支持 HTTP/HTTPS 协议、多线程并发扫描，可自由调节线程数量与请求延时；支持自定义文件后缀、自定义递归扫描深度，能精准探测网页脚本、压缩包、数据库备份、日志等各类高危资源；同时具备随机 UA 伪装、自定义请求头与 Cookie、代理接入、无效状态码过滤、断点续扫、多格式结果导出等能力，可有效规避基础 WAF 防护、降低扫描误报率，是网...
基于 Go 开发的轻量级 WAF
基于Go开发的轻量级WAF是一款轻量级 Web 应用防火墙，采用纯 Go 底层架构编写，无复杂第三方组件依赖，支持Linux 架构部署，以单二进制文件形式发布，部署极简、资源占用低，非常适配内网隔离环境、小型 Web 站点、边缘业务系统的轻量化安全防护场景。该 WAF 原生集成主流防护能力，可精准拦截 SQL 注入、XSS 跨站脚本、命令注入、路径遍历、恶意文件上传等常见 Web 攻击，内置 CC 攻击防护、恶意爬虫与 Bot 行为识别、IP 黑白名单管控、URL 访问权限限制、请求频率限流等实用功能；支持反向代理部署模式，可直接前置挂载在原有 Web 业务前端，无需修改业务代码即可快速接入防...
