使用 ZOO Security Scanner API 对任意 URL、技能或基础设施进行安全漏洞扫描,支持按次付费(USDC),无需 API 密钥。
ZOO 安全扫描器
功能概述
ZOO 安全扫描器是一项面向实际任务的技能,主要用于安全漏洞的扫描URL、 技能和基础设施;用 x402 自动支付;
核心要点
- 没有 API 密钥, 没有账户;
- // 快速启动;
- 扫描一个 URL;
使用与执行
Quick - 头。它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。使用时应结合输入条件选择合适的执行方式,核对必要参数、依赖环境与输出内容,并按原始要求处理异常情况。该技能适合需要稳定复用相关能力的场景,可作为自动化工作流的一部分,也便于后续检查、调整和扩展。
结果检查与注意事项
从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
ZOO 安全扫描器
对 URL、技能及基础设施进行安全漏洞扫描。使用 x402 实现自动支付——无需 API 密钥,无需注册账户。
快速开始
扫描一个 URL
curl -X POST https://api.zootechnologies.com/scan
-H "Content-Type: application/json"
-d '{"target": "https://example.com", "scan_type": "full"}'
扫描类型
quick— 响应头 + 基础检查(0.005 USDC)full— 完整安全审计(0.01 USDC)dependencies— 依赖项漏洞扫描(0.005 USDC)
工作原理
- Agent 向
POST /scan发送扫描请求 - 服务器返回
402 Payment Required状态码,并附带 x402 支付指令 - Agent 在 Base 网络上以 USDC 完成支付
- 服务器验证付款后,返回扫描结果
响应格式
{
"scan_id": "abc123...",
"target": "https://example.com",
"scan_type": "full",
"status": "PASS|WARN|FAIL",
"score": 8.5,
"findings": [
{"severity": "MEDIUM", "type": "missing_header", "detail": "HSTS missing"}
],
"recommendations": [
"Add Strict-Transport-Security header"
]
}
评分指南
- 8–10:PASS — 安全状况良好
- 5–7.9:WARN — 需要关注和修复
- 0–4.9:FAIL — 存在严重问题
API 接口端点
| 接口端点 | 方法 | 说明 |
|---|---|---|
/scan |
POST | 执行扫描(需 x402 支付) |
/health |
GET | 服务健康状态 |
/pricing |
GET | 当前定价信息 |
/scans |
GET | 最近的扫描记录 |
钱包地址
支付地址:0x697D7c4B60cA15C03479189c63463a30e230F2AD(Base 网络)
相关链接
- https://zootechnologies.com
- https://xgate.run(x402 协议发现)
热门AI工具
相关专题
本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开,讲解Headers选项的具体使用方式,包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法,帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法,涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看,帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题,围绕数据库连接安全、账号密码保护和访问权限管理展开,整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法,同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项,帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理,覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库,整理相应的连接设置方法,并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开,说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充,并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.7万人学习
共6课时 | 54.7万人学习