用python做一个简单的web站点安全漏洞扫描工具，有什么好的建议和方案？

Question

想用python做一个简单的web站点安全漏洞扫描工具，针对web网站进行安全漏洞检查，包括：xxs，sql注入，弱口令等！有没有做过的？大家有没有好建议和方案？谢谢！

Answer 1

已經存在了很棒的測試工具(Nmap)，我可不覺得重複造輪子有什麼好的。
如果只是想學習Python來寫掃描工具，可以使用已經寫好的Nmap模組,Nmap有大量的檢測腳本提供使用。