过滤型插件与反向代理的火花

总结了当权国内外扫描器的形态，如客户端模式WVS,Nessus，在线（B/S）模式BugScan，偏攻击性的一些扫描器sqlmap, Metasploit等。扫描器通过人编写的插件/策略/特征库去自动化扫描。但在web2.0的时代，不管是普通的爬虫，还是内置浏览器沙盒，如果缺少了人机交互，就失去了灵魂。理想的架构是如图：通过Bugscan插件，实现一个代理服务器，将将代理收到的再次推送给扫描器。顺着这个思路，对手机应用，爬虫无法爬到的链接都可以通过人的交互的来补充。Burpsuite的大部分功能都可以在bugscan实现。总之bugscan提供了一个万能钥匙。预计其未来形态能做成扫描界的eclipse。一个插件，一个桥梁学习安全是在学习一种思维模式，是一种可以受益终身，跨行业的模式。