DVWA安全靶场自动化渗透测试脚本产品系统

针对网络安全学习中人工逐项测试Web漏洞效率低、操作重复、结果难统一的痛点，开发自动化渗透测试脚本。面向DVWA安全靶场环境，服务于安全学习、漏洞复现与Web应用安全评估场景，可大幅缩短测试时间并输出结构化报告。

脚本包含三大核心功能模块：①SQL注入检测模块，自动识别注入点与注入类型，利用UNION注入提取数据库信息与管理员密码哈希；②弱口令爆破模块，支持字典导入与多线程并发尝试，可自定义速率与超时；③信息收集模块，自动抓取页面指纹与版本信息。同时实现登录态自动维持与CSRF Token自动更新，输出结构化JSON文本报告，含漏洞等级标注与修复建议。

独立完成整个项目的需求分析、架构设计与代码实现。负责登录态与CSRF Token会话管理、SQL注入检测、弱口令爆破、信息收集及报告生成各模块的编写。全程使用Python3与requests库，采用模块化设计，具备超时重试、异常捕获与日志记录机制，在本地Linux环境部署测试通过，全量检测由人工40分钟压缩至3分钟内。