{"repo":"shadow1ng/fscan","free":true,"listed":false,"github":"https://github.com/shadow1ng/fscan","clone":"git clone https://github.com/shadow1ng/fscan.git","description":"一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)","language":"Go","stars":14347,"topics":["fscan","scanner","scanning","sec","security-tools","security"],"license":"MIT","category":"security-tools","readme_excerpt":"Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.0 功能特性 扫描能力 - 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 - 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组(web/db/service/all) - 服务识别 - 智能协议识别，支持20+种服务指纹匹配 - Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别(40+指纹) 爆破能力 - 弱密码爆破 - 28种服务爆破(SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等) - Hash碰撞 - 支持NTLM Hash认证(SMB/WMI) - SSH密钥登录 - 支持私钥认证方式 - 智能字典 - 内置100+常见弱密码，支持{user}变量替换 漏洞检测 - 高危漏洞 - MS17-010(永恒之蓝)、SMBGhost(CVE-2020-0796) - 未授权访问 - Redis/MongoDB/Memcached/Elasticsearch等未授权检测 - POC扫描 - 集成Web漏洞POC，支持Xray POC格式 - DNSLog - 支持DNSLog外带检测 漏洞利用 - Redis利用 - 写公钥、写计划任务、写WebShell、主从复制RCE - MS17-010利用 - ShellCode注入，支持添加用户、执行命令 - SSH命令执行 - 认证成功后自动执行命令 本地模块 - 信息收集 - 系统信息、环境变量、域控信息、网卡配置 - 凭据获取 - 内存转储(MiniDump)、键盘记录、注册表导出 - 权限维持 - Systemd服务、Windows服务、计划任务、启动项、LD PRELOAD - 反弹Shell - 正向Shell、反向Shell、SOCKS5代理服务 - 杀软检测 - 识别目标主机安装的安全软件 - 痕迹清理 - 日志清理工具 输入输出 - 目标输入 - IP/CIDR/域名/URL，支持文件批量导入 - 排除规则 - 支持排除特定主机、端口 - 输出格式 - TXT/JSON/CSV多格式输出 - 静默模式 - 无Banner、无进度条、无颜色输出 网络控制 - 代理支持 - HTTP/SOCKS5代理，支持指定网卡 - 发包控制 - 速率限制、最大发包数量控制 - 超时控制 - 端口超时、Web超时、全局超时独立配置 - 并发控制 - 端口扫描线程、服务扫描线程独立配置 扩展功能 - SDK嵌入 - pkg/fscan 提供Go SDK，可嵌入Agent或安全平台，支持任务控制(Pause/Resume)、实时进度回调、TaskID追溯 - Web管理界面 - 可视化扫描任务管理(条件编译 -tags web) - Lab靶场环境 - 内置Docker靶场用于测试学习 - 插件化架构 - 服务插件/Web插件/本地插件分离，易于扩展 - 多语言支持 - 中英文界面切换(-lang zh/en) - 性能统计 - JSON格式性能报告(-perf) v2.1.0 更新日志 本次更新包含 262个提交 ，涵盖30项新功能、120项修复、54项重构、14项性能优化、20项测试增强。 架构重构 - 全局变量消除 - 迁移至Config/State对象，提升并发安全和可测试性 - SMB插件融合 - 整合smb/smb2/smbghost/smbinfo为统一插件，新增smb protocol.go - 服务探测重构 - ","default_branch":null,"files":null,"tree":[],"storefront":"/r/shadow1ng","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/shadow1ng/fscan/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}