Lonkero_
全方位包围您的攻击面
专为真实渗透测试设计的专业级扫描器。
快速。模块化。Rust 构建。
>功能特性_
发现真实问题，而非虚假警报
防止数据泄露
发现攻击者可能从数据库窃取数据或向网站注入恶意代码的途径。
保护登录安全
测试登录是否可被绕过、密码处理是否安全，以及会话管理是否正常运作。
检查 API 安全
扫描 API 端点，确保没有人能访问他们不应访问的数据。
识别技术栈
识别您使用的技术（Next.js、Django、Laravel 等）并测试其已知问题。
发现过期代码
检测存在已知安全问题的过期 JavaScript 库和其他组件。
满足合规要求 企业版
自动根据 OWASP Top 10、PCI DSS、GDPR 和其他标准生成报告。
>识别您的技术栈
Lonkero 检测您使用的技术，仅测试相关内容
前端框架
React、Next.js、Vue、Angular、Svelte
后端框架
Django、Laravel、Express、Rails、FastAPI
服务器
Nginx、Apache、Cloudflare、AWS
数据库
PostgreSQL、MySQL、MongoDB、Redis
>下载 Lonkero_
正在加载最新版本...
>安装浏览器扩展_
直接在浏览器中进行实时漏洞扫描。XSS检测、表单模糊测试、GraphQL测试、CMS扫描 — 全部集于一个扩展。
> 安装指南_
按照以下步骤60秒内完成安装
下载并解压
点击上方下载按钮，解压到永久文件夹。
打开扩展页面
导航到 chrome://extensions 或 菜单 → 扩展程序 → 管理扩展程序。
启用开发者模式
打开右上角的"开发者模式"开关。
加载扩展
点击"加载已解压的扩展程序"，选择解压后的文件夹。
>常见问题_
常见问题的答案
>快速开始_
三步完成安全测试
扫描
lonkero scan https://example.com
智能扫描 - 自动检测您的技术栈
生成报告
lonkero scan https://example.com -o report.html
支持 HTML、PDF、JSON、CSV 或任何您需要的格式
>Lonkero 能发现什么
数据泄露
SQL 注入、XSS 漏洞、数据泄漏和其他窃取数据的攻击
登录缺陷
弱密码、可绕过的登录、错误配置的 JWT 令牌
服务器问题
过期软件、错误设置、缺失的安全补丁
API 问题
开放端点、缺失权限检查、过于宽泛的访问权限
配置错误
缺失 HTTPS、错误的 CORS 规则、弱加密设置
已知漏洞
Next.js、Django、Laravel 等框架中的 CVE 数据库问题
>报告格式
SARIF 格式直接集成到 GitHub Security 和 GitLab SAST
>为什么选择 Lonkero？
>信任我们的企业_
受到全球注重安全的组织的信赖
>联系我们_
给我们发送消息，我们会尽快回复
>联系信息_
有疑问？请联系我们 - 我们很乐意提供帮助
