web扫描器

web扫描器应该包含哪些部分：

1》端口扫描 （masscan, zmap, nmap）

2》端口指纹扫描 （nmap  zmap  应用版本侦测和操作系统侦测）

3》漏洞扫描

4》爬虫

5》web指纹扫描  （参考：https://www.jianshu.com/writer#/notebooks/31675845/notes/37701903）

web扫描器原理：

1：通过搜索（爬虫）发现整个Web应用结构

2：根据分析，发送修改的request进行攻击（扫描规则库）

3：通过对response的分析验证是否存在安全

核心是提供一个扫描规则库，然后利用自动化的“搜索”技术得到更多的页面和压面参数，然后对这些页面和页面参数进行安全性检测。