ESD — 下一代高性能 Web 资产发现与扫描引擎

基于 Rust 打造，面向安全测试、资产测绘与漏洞评估场景，帮助团队更快、更准地摸清 Web 暴露面。

核心优势

• 极致性能：基于 Rust 构建，高并发、低资源占用，适合大规模目标快速扫描
• 发现更全：目录爆破 + JS 路由分析 + 子域名发现，多维度覆盖隐藏入口
• 结果更准：智能基线与降噪，有效过滤无效响应，减少误报干扰
• 落地更易：命令行即用，支持单目标 / 批量目标，报告一键导出
• 场景更广：指纹识别、敏感信息发现、登录页检测与弱口令验证，覆盖攻防实战全流程
• 协作更顺：支持企业微信通知，扫描完成即时推送结果

核心功能

1. 高速目录与路径扫描

• 内置高质量字典，支持自定义字典与指定路径
• 支持接口统一前缀、深度扫描、备份文件探测
• 可调节并发、超时、请求间隔，适配不同网络环境
• 支持 GET / POST / PUT / HEAD 等多种请求方式

2. 智能 JS 路由分析

• 自动收集页面脚本并提取隐藏路由、接口路径
• 支持仅 JS 分析模式，专注前端资产梳理
• 智能路由加工与拼接，进一步扩大发现面
• 可对接口同时进行 GET / POST 验证

3. 子域名发现与验证

• 独立子域名收集模式，快速扩展攻击面
• 结合页面与 JS 内容增强子域名发现
• 支持自定义 DNS，结果可验证后输出

4. Web 指纹识别

• 自动识别常见中间件、框架、CMS 与组件
• 辅助判断目标技术栈与潜在风险点
• 支持登录页等关键资产快速定位

5. 敏感信息发现

• 从页面与脚本中提取手机号、身份证、银行卡、邮箱等敏感数据
• 发现账号、域名、IP、ICP 备案等信息
• 帮助快速评估信息泄露风险

6. Web 登录检测与弱口令验证

• 自动识别登录页面与表单字段
• 支持自定义用户名 / 密码字典
• 支持密码编码变换（Base64 / MD5 / SHA1 / SHA256）
• 适用于授权范围内的弱口令风险排查

7. 多格式报告输出

• 支持 TXT / JSON / Excel / HTML 多种导出
• HTML 报告可视化呈现，便于汇报与复盘
• 适合渗透测试、重保巡检、资产盘点等场景

8. 工程化与实战适配

• 支持 HTTP / HTTPS / SOCKS5 代理
• 支持自定义请求头与会话处理
• 支持多目标批量扫描与静默输出
• 支持企业微信 Webhook 完成通知

适用场景

• Web 资产测绘与暴露面梳理
• 渗透测试前期信息收集
• 重保 / 护网前的快速巡检
• 未授权入口、备份文件、敏感接口发现
• 登录弱口令与信息泄露风险排查

一句话介绍

ESD：基于 Rust 的高性能 Web 扫描引擎，帮你更快发现目录、接口、子域与敏感资产。