文章总结： GSDK安全团队发布Unauth-Vuln-Scanner未授权漏洞检测工具，基于JavaSwing开发，支持批量目标、并发扫描、SOCKS5代理及CSV导出。工具可探测Redis、MongoDB、Elasticsearch等39+常见未授权服务，并具备指纹识别功能。工具仅供安全研究学习使用，使用者需承担全部法律责任。 综合评分： 73 文章分类： 安全工具,漏洞分析,渗透测试

未授权漏洞检测工具 – Unauth-Vuln-Scanner

GSDK安全团队

2026年7月2日 20:07 上海

在小说阅读器读本章

去阅读

01 项目地址

https://github.com/willsafe/Unauth-Vuln-Scanner

02 项目介绍

项目描述

一个基于 Java Swing 的未授权访问探测工具，支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。

主要功能

批量目标输入（文本框或文件导入）39+ 常见未授权服务探测（Redis、MongoDB、Elasticsearch、Docker、Kubernetes、Spring Boot、Druid 等）指纹识别（支持 HTTP/HTTPS、跟随重定向、按输入 URL 路径识别）SOCKS5 全局代理（对 HTTP/HTTPS 和 socket 探测生效）扫描结果表格展示与 CSV 导出

注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网，真实性及安全性自测！！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：GSDK安全团队 《未授权漏洞检测工具 – Unauth-Vuln-Scanner》