高并发多线程 Web 安全扫描与资产梳理引擎产品系统

在网络安全巡检与资产梳理过程中，传统单线程探测工具速度极慢，且无法应对复杂的Web应用环境。本项目旨在解决网络资产存活性探测、隐藏目录发现及API合规性检查的效率问题，帮助安全人员或企业IT部门快速摸清资产底数，排查安全基线，防止数据泄露。

系统集成了多个核心功能模块
1.多线程目录爆破，支持自定义字典极速探测隐藏后台路径
2.极简YAML规则引擎，支持解析自定义规则进行指纹识别与特征匹配；
3. API安全合规巡检，自动检测CORS跨域配置错误、CSP安全头缺失等HTTP合规问题；
4.极速端口扫描，毫秒级探测目标开放端口

基于HttpClient实现异步高并发网络请求，使用SemaphoreSlim精准控制并发数量，防止将目标服务器打挂。针对YAML规则进行轻量级文本解析。通过对HTTP响应头、状态码及页面HTML内容的正则匹配，智能判定漏洞是否命中，最终将安全项与高危项以不同颜色实时输出至日志面板。