z0scan 一款可被动扫描JS接口文件、OSS储存桶接管等漏洞的工具

优势

1. WAF判断、指纹信息与插件扫描的联动
2. 支持解析Json、XML等复杂格式中的参数及伪静态参数
3. 以SQLite3提供扫描记录等数据储存支持
4. 基于Python3开源并提供全平台支持
5. 交互式动态调整被动扫描参数
6. JS敏感信息-AI智能后校验
7. 支持IPV6解析域名

安装

推荐

获取发行版本（由nuitka编译构建，速度&性能显著提升）

https://github.com/JiuZero/z0scan/tags


不推荐

自2025.7.19起已不再提交pypi更新

通过GitHub/Gitee克隆安装

git clone https://github.com/JiuZero/z0scan
# https://gitee.com/JiuZero/z0scan
cd z0scan
pip install -r requirements.txt
python3 z0.py help


使用示例

被动扫描

默认配置下被动扫描（浏览器转发流量到5920端口）

z0 scan -s 127.0.0.1:5920

常用推荐

z0 scan -s 127.0.0.1:5920 --risk 0,1,2,3 --level 2 --disable cmdi,unauth


主动扫描

默认配置下主动扫描

由Burp/Yakit发起请求流量的主动检测（推荐）
z0 scan -s 127.0.0.1:5920

直接检测
z0 scan -u https://example.com/?id=1
遍历URL列表检测
z0 scan -f urls.txt

插件列表

• PerFile

• PerFolder

• PerServer

更新日记 & 许可

• 更新日记：CHANGELOG

• GPL-2.0授权许可：LICENSE

联系开发者

项目地址

https://github.com/JiuZero/z0scan