花果山自研的漏洞扫描工具

• 0x01 阅读须知

---

花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

• 0x02 工具介绍

---

Golden-hooped Rod是一款对于web站点进行漏洞扫描的工具。工具使用python语言编写，使用的目录扫描字典均由真实环境而来。使用起来异常便捷。可以对web站点进行漏洞扫描、设置代理、设置线程等。

• 0x03 安装与使用

---

单个检测

能输出word报告

暂不支持批量检测，后续会跟进。如有疑问或建议，请发私信！欢迎反馈！

• 0x04 项目链接下载

---

https://github.com/spmonkey/GHR

原文始发于微信公众号（花果山讲安全）：花果山自研的漏洞扫描工具