免费外部安全自查工具上线，可查域名漏洞

开发者 joseph2024 发布了一款免费外部安全自查工具，用户输入域名、公网 IP 或网址，即可查看子域名、开放端口、软件版本及对应已知 CVE，并识别 React Server Components 等服务端框架漏洞、缺失的安全响应头、Cookie 配置和脆弱 JavaScript 库。工具无需注册，仅使用公开信息和浏览器级页面抓取，不发送攻击性请求，也不检查私有或保留 IP。 该工具基于版本信息给出漏洞结论，实际是否受影响仍需正式渗透测试确认。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。