01 项目地址
https://github.com/chenjj/CORScanner/02 项目介绍
CORScanner是一个Python工具，旨在发现网站的CORS错误配置漏洞。它可以帮助网站管理员和渗透测试人员检查他们所针对的域/URL 是否具有不安全的 CORS 策略。
特征
Python 线程进行并发，这对于网络扫描来说要快得多。CORS 错误配置类型。灵活的。它支持各种自定义功能（例如文件输出），这有助于大规模扫描。pip install corscanner🆕 CORScanner 支持通过 pip (或pip install cors)安装🆕 CORScanner 可以用作项目中的库。
注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
原文始发于微信公众号（GSDK安全团队）：CORS 错误配置漏洞扫描器 - CORScanner
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论