介绍一款SRC代理扫描器

一款代理扫描器

适配python3.6+

支持 GET/POST/无限嵌套json、list的漏洞探测

扫描请求去重

基本不会触发WAF，最小化探测

整体架构

使用方法

burpsuite 插件加载：BurpExtender_ALL_UI.py ，修改socks host、port 为扫描端对应的ip和端口，然后点击set

扫描端启动

nohup python3 MyUDPHandler_Threads.py &

实战成果

TSRC

审核编辑：刘清