01 项目地址
https://github.com/chenjj/CORScanner/
02 项目介绍
CORScanner是一个Python工具,旨在发现网站的CORS错误配置漏洞。它可以帮助网站管理员和渗透测试人员检查他们所针对的域/URL 是否具有不安全的 CORS 策略。
特征
Python 线程进行并发,这对于网络扫描来说要快得多。
CORS 错误配置类型。
灵活的。它支持各种自定义功能(例如文件输出),这有助于大规模扫描。
pip install corscanner🆕 CORScanner 支持通过 pip (或pip install cors)安装
🆕 CORScanner 可以用作项目中的库。
注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。
原文始发于微信公众号(GSDK安全团队):CORS 错误配置漏洞扫描器 - CORScanner
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论