文章总结： 本文介绍了一款名为Web-SurvivalScan的轻量化渗透测试扫描工具，主要用于快速验证Web资产存活状态。该工具整合资产探测、漏洞扫描与指纹识别功能，支持SQL注入、XSS等常见漏洞检测，采用被动扫描与主动探测双引擎架构。文中详细说明了安装依赖与使用方法，用户可批量验证资产存活并导出可视化报告，适合安全从业者进行资产梳理与前置信息收集。 综合评分： 70 文章分类： 安全工具,渗透测试,漏洞分析

Web-SurvivalScan：用于快速验证资产存活的轻量化渗透测试扫描工具

原创

网安武器库 网安武器库

网安武器库

2026年2月12日 20:30 山东

更多干货  点击蓝字 关注我们

注：本文仅供学习，坚决反对一切危害网络安全的行为。造成法律后果自行负责！

往期回顾

·【已复现】最新版微信v4.1出现远程命令执行漏洞：one-click RCE on Linux WeChat

·xss_scanner_mix：一款自动化深度XSS漏洞扫描工具

·StegoScan：CTF自动化隐写识别和解密工具

·Metasploit Pro：可视化的metasploit渗透测试工具

·Coda：实现Windows/Linux入侵痕迹抹除

·OSV-Scanner：一款专门于发现开源软件漏洞的扫描器

介绍

      Web-SurvivalScan 是一款面向 Web 安全领域的轻量化渗透测试扫描套件，深度整合了资产探测、漏洞扫描、指纹识别等核心能力，基于被动扫描与主动探测双引擎架构，可对目标 Web 资产进行全维度的脆弱性挖掘，其底层依托多协议解析模块、指纹特征库匹配机制及漏洞 POC/EXP 联动执行逻辑，能够高效识别如 SQL 注入、XSS 跨站脚本、SSRF、目录遍历等常见 Web 安全漏洞，同时支持资产测绘、存活验证、端口指纹枚举等前置侦察环节，适配多场景下的 Web 安全基线检测与渗透测试前置信息收集需求，具备低误报率、高覆盖率的技术特性，是 Web 安全从业者开展安全评估、漏洞挖掘的核心工具集。

安装&使用

解压安装包后，在解压后位置打开终端

输入

pip3 install -r requirements.txt

安装依赖

使用：

将目标Web资产批量复制到TXT内，并将该TXT放到本脚本同目录

在文件夹中打开终端，输入

python Web-SurvivalScan.py

按照提示输入

跑完后，即可拿到导出的两个文件：output.txt 和 outerror.txt

output.txt：导出验证存活成功（状态码200）的Web资产

outerror.txt：导出其他状态码的Web资产，方便后期排查遗漏和寻找其他脆弱点

.data/report.json：所有资产的运行数据，按JSON格式导出，方便处理

report.html：将所有资产进行HTML可视化导出，方便整理

github链接

https://github.com/AabyssZG/Web-SurvivalScan

或者

通过网盘分享的文件：

Web-SurvivalScan-1.11.zip

链接:

https://pan.baidu.com/s/1RIqKqIKKQgGcIgTxokqlew?pwd=4ghp

提取码: 4ghp

–来自百度网盘超级会员v3的分享

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网安武器库 网安武器库 网安武器库《Web-SurvivalScan：用于快速验证资产存活的轻量化渗透测试扫描工具》