红队大佬私藏的漏洞检测工具：Z0SCAN，一键扫出隐蔽漏洞，看完果断收藏！

红队大佬私藏的漏洞检测工具：Z0SCAN，一键扫出隐蔽漏洞，看完果断收藏！

*0x01 工具简介*

z0scan（简称z0）是一款基于Python开发的Web漏洞扫描工具，兼具主动和被动扫描能力。该项目摒弃了冗杂的组件及框架POC，专注于Web应用和常见服务漏洞检测，采用模块化设计，注重实际扫描效率与边缘类冷门漏洞的发现。

z0 具备智能化的扫描策略、全面的参数解析能力、便捷的数据管理、良好的跨平台支持：

• 集成WAF识别和指纹检测功能，可根据目标特征动态调整扫描策略

• 通过优化请求频率和检测逻辑，尽可能减少对目标系统业务的干扰

• 支持解析JSON、XML等结构化数据中的参数

• 具备伪静态URL参数识别功能，扩展了漏洞检测范围

• 采用SQLite3数据库存储扫描记录，便于结果管理和去重处理

• 数据默认存储在data/z0scan.db文件中

• 基于Python3开发，支持主流操作系统

• 可在Termux等移动端环境中运行

*0x02 工具使用*

构建适合自己环境的可执行文件:

# 参考网络步骤部署编译环境
git clone https://github.com/JiuZero/z0scan.git
cd z0scan
# 补齐依赖
pip install -r requirements.txt
# 需要ccache！
# 安装ZeroMQ（可选，默认socket）
pip install pyzmq
# 安装编译器
pip install nuitka zstandard imageio
# 构建可执行命令
python build.py
# 随后可执行文件会被生成至dist文件夹中
# 同时脚本会将dist文件压缩为一份zip文件备份

这边推荐在第三部分获取发行版本，因为手动构建可能需要等很久（不要问我怎么知道的）。

被动扫描

默认配置下被动扫描（浏览器转发流量到5920端口）

z0 scan -s 127.0.0.1:5920

常用推荐

z0 scan -s 127.0.0.1:5920 --risk 0,1,2,3 --level 2--disable cmdi,unauth

主动扫描

默认配置下主动扫描

# 由Burp/Yakit发起请求流量的主动检测（推荐）
z0 scan -s 127.0.0.1:5920
# 直接检测
z0 scan -u https://example.com/?id=1
# 遍历URL列表检测
z0 scan -f urls.txt

报告展示

*0x03 工具获取*

项目地址如下：

https://github.com/JiuZero/z0scan
https://gitee.com/JiuZero/z0scan

获取发行版本（由nuitka编译构建，速度&性能显著提升）：

https://github.com/JiuZero/z0scan/releases

学习资源

如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

1、知识库价值

深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。

广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。

实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。

1、网络安全意识

2、Linux操作系统

3、WEB架构基础与HTTP协议

4、Web渗透测试

5、渗透测试案例分享

6、渗透测试实战技巧

7、攻防对战实战

8、CTF之MISC实战讲解

3、适合学习的人群

‌一、基础适配人群‌

1. ‌零基础转型者‌：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌；
2. ‌开发/运维人员‌：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展‌或者转行就业；
3. ‌应届毕业生‌：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期‌；

‌二、能力提升适配‌

1、‌技术爱好者‌：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌；

2、安全从业者‌：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌；

3、‌合规需求者‌：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员‌；

因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传优快云，朋友们如果需要可以在下方优快云官方认证二维码免费领取【保证100%免费】