W12Scan：网络资产发现引擎的利器

项目介绍

W12Scan是一款强大的网络资产发现引擎，专为网络安全研究人员和渗透测试人员设计。它通过WEB接口下发任务，自动聚合相关资产数据，方便用户进行深入分析。W12Scan不仅是一个毕业设计项目，更是一个功能齐全、易于扩展的开源工具。

项目技术分析

W12Scan基于Python 3、Django、Elasticsearch和Redis构建，采用分布式架构设计，确保高效的数据处理和存储。其核心组件包括：

• WEB端：负责数据展示和用户交互，提供强大的搜索语法和自定义资产配置功能。
• Client端：负责实际的资产搜索和扫描任务，支持分布式部署和POC验证。

项目及技术应用场景

W12Scan适用于多种网络安全应用场景，包括但不限于：

• 资产发现与管理：帮助企业快速发现并管理其网络资产，确保资产的完整性和安全性。
• 渗透测试：为渗透测试人员提供全面的资产信息，辅助漏洞挖掘和攻击路径分析。
• 安全研究：支持安全研究人员进行大规模网络资产分析，发现潜在的安全威胁。

项目特点

WEB端

• 强大的搜索语法：支持多种搜索条件，如标题、HTTP头、URL、IP、端口、组件、国家、服务和漏洞等，帮助用户快速定位目标。
• 自定义资产配置：用户可以自定义资产配置，W12Scan会自动关联相关资产，并提供醒目标识。
• 自动关联：自动关联IP、域名、旁站、C段和子域名，提供全面的资产视图。
• 多节点管理：支持多节点管理，实时监控节点运行状况和扫描日志。
• 任务RESTful接口：提供RESTful接口，方便用户在任何软件中集成任务下发功能。

Client端

• 及时的POC验证：对接Airbug接口API，在线调用最新的POC验证脚本，确保漏洞信息的及时性。
• 验证性攻击：内置常见漏洞验证服务，扫描结果实时反馈到WEB端。
• 扫描与识别：使用Masscan进行端口扫描，Nmap进行端口识别，Wappalyzer和精简版W11Scan进行Web应用识别。
• 易于分布式：设计考虑了分布式部署，支持Docker和Celery服务，方便扩展。

安装与部署

W12Scan支持基于Docker的一键部署，简单几步即可启动：

mkdir ~/w12scan-data/db   # 创建数据库目录
mkdir ~/w12scan-data/data # 创建数据存储目录
git clone https://github.com/boy-hack/w12scan
cd w12scan
docker-compose up -d

启动后访问http://127.0.0.1:8000，默认用户名密码为boyhack:boyhack。

结语

W12Scan作为一款开源的网络资产发现引擎，凭借其强大的功能和灵活的架构设计，为网络安全领域提供了有力的支持。无论是企业资产管理，还是渗透测试和安全研究，W12Scan都能成为您的得力助手。立即体验W12Scan，开启您的网络安全探索之旅！