PAGE
PAGE1
内蒙古科技大学本科生毕业设计（论文）标准封面
内蒙古科技大学
本科生毕业设计说明书（毕业论文）
题目：
学生姓名：
学号：
专业：
班级：
指导教师：
基于Python的Web应用漏洞扫描工具设计与实现
摘要
随着Web应用的广泛普及，其面临的安全威胁日益严峻，传统的安全检测手段在效率和自动化程度上存在明显不足。本研究基于Python技术栈，设计并实现了一款集成多功能的Web应用漏洞扫描工具，旨在提升漏洞检测的自动化水平与覆盖范围。工具采用Flask框架构建Web服务，结合SQLAlchemyORM管理数据，实现了用户认证、漏洞扫描、目录发现、端口扫描及报告生成等核心功能。通过模块化设计，系统支持XSS、SQL注入、CSRF等常见漏洞的检测，并利用多线程优化扫描效率，结合Bootstrap框架提供响应式用户界面。测试结果表明，该工具能够有效识别目标站点的安全漏洞，扫描准确率达85%以上，同时支持PDF报告导出与历史记录管理，具备良好的实用性与可扩展性。此外，通过RESTfulAPI接口设计，工具可与其他安全系统无缝集成，进一步扩展其应用场景。未来计划引入异步任务队列（如Celery）提升并发性能，并集成威胁情报源以增强漏洞识别能力。本研究的成果为中小型Web应用提供了一种低成本、高效率的安全评估解决方案，对提升网络安全防护水平具有实际意义。
关键词：Web应用安全；漏洞扫描；Flask框架；多线程优化
DesignandImplementationofPythonBasedWebApplicationVulnerabilityScanningTool
Abstract
Withthewidepopularityofwebapplications,thesecuritythreatstheyfacearebecomingincreasinglysevere,andthetraditionalsecuritydetectionmeanshaveobviousdeficienciesinefficiencyandautomation.BasedonthePythontechnologystack,thisstudydesignsandimplementsanintegratedmulti-functionalwebapplicationvulnerabilityscanningtool,aimingtoimprovetheautomationlevelandcoverageofvulnerabilitydetection.ThetooladoptstheFlaskframeworktobuildwebservices,combinedwithSQLAlchemyORMtomanagedata,andrealisescorefunctionssuchasuserauthentication,vulnerabilityscanning,directorydiscovery,portscanningandreportgeneration.Throughmodulardesign,thesystemsupportsthedetectionofcommonvulnerabilitiessuchasXSS,SQLinjection,CSRF,etc.,optimisesthescanningefficiencybyusingmulti-threading,andprovidesaresponsiveuserinterfaceincombinationwiththeBootstrapframework.Testresultsshowthatthetoolcaneffectivelyidentifythesecurityvulnerabilitiesofthetargetsite,withascanningaccuracyrateofmorethan85%,whilesupportingPDFreportexportandhistorymanagement,withgoodpracticalityandscalability.Inaddition,throughtheRESTfulAPIinterfacede