PHP2Shell 暴露面巡检

一键扫描所有站点是否存在 PHP/Node 已知 RCE 暴露面

痛点

PHP2Shell 类漏洞爆发时，运维和小团队手里往往有一堆站点和服务器，却不知道哪些版本受影响、哪些响应头暴露了版本号。现有工具只做单点检测，缺少一次跑完全部资产的巡检。同时企业 SSL 证书业务退出也让人担心依赖链变化。

方案

输入一批域名或资产清单，异步批量检查 HTTP 响应头、指纹 PHP/Node 版本并比对已知修复版本，输出带严重级别和修复建议的报告，支持定时复扫与 Webhook 告警。

用户

中小团队运维、独立开发者、托管多家站点的自由职业者

MVP

批量导入域名并异步并发扫描；指纹 PHP/Node 版本；比对已知漏洞修复版本；生成可分享的 HTML 报告；支持 webhook 通知

变现

按扫描资产数量订阅，或买断本地版；企业版加定时巡检与私有部署

为何现在

漏洞爆发时小团队没有商业扫描预算，开源脚本又只能单点检查；这类工具可以复用现成的指纹逻辑，独立开发者数周可完成