互联网漏洞批量扫描框架的搭建

0x00 前言
每次漏洞爆发之后，很多人都在急着找批量，想着能多刷几个洞提交乌云上。其实有些漏洞的探测步骤很多时间是可以统一抽取做成框架的。今天我就分享一下自己写的一个漏洞批量利用的框架，运用这个框架，可以方便的进行一些漏洞的批量扫描。

0x01 框架的原理
漏洞的扫描一般都是URL链接挂载一个POC或者有人更狠直接上exp来尝试访问，如果服务器返回的页面中存在一些特征的字符串，那么就判定该网站存在漏洞。举个栗子，比如ecshop的某个注入漏洞，提交payload之后，网站返回下面的页面：

我们在自动化扫描的时候，就会根据这个页面中出现的比如”Duplicate entry”字样来判定，这个字符串是由于提交的payload中的MYSQL报错注入引起的。这时就需要一个判定扫描结果的正则scan_rule。

同时，有人不满足只是扫描是否有漏洞，他们希望可以从页面上获取一些信息，比如上面截图中出现了admin和密码的hash，扫描出来漏洞站点后，我们希望提取这个字符串，那么也是需要有一个抓取正则res_rule。

此外，本框架不会提供待扫描的IP列表或者域名列表，这些东西需要做批量的哥们儿自己用一些URL采集器去采集。框架本身只提供载入、扫描、结果抓取等功能。并且支持多线程探测。

0x02 框架的使用
本框架只需要准备好待扫描的IP或者域名列表，