fscan

by shadow1ng · Security

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerabili

★ New0 ratings14,514 stars● Active

SecurityDeveloper ToolGoTypeScript

↓ Download v2.2.1 GitHub⚑ Report

1 / 2

About this project

Fscan English 内网综合扫描工具，一键自动化漏扫。版本: 2.2.1 功能特性扫描能力 — 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 — 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组(web/db/service/all) — 服务识别 - 智能协议识别，支持20+种服务指纹匹配 — Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别(40+指纹) 爆破能力 — 弱密码爆破 - 28种服务爆破(SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等) — Hash碰撞 - 支持NTLM Hash认证(SMB/WMI) — SSH密钥登录 - 支持私钥认证方式 — 智能字典 - 内置100+常见弱密码，支持{user}变量替换漏洞检测 — 高危漏洞 - MS17-010(永恒之蓝)、SMBGhost(CVE-2020-0796) — 未授权访问 - Redis/MongoDB/Memcached/Elasticsearch等未授权检测 — POC扫描 - 集成Web漏洞POC，支持Xray POC格式 — DNSLog - 支持DNSLog外带检测漏洞利用 — Redis利用 - 写公钥、写计划任务、写WebShell、主从复制RCE — MS17-010利用 - ShellCode注入，支持添加用户、执行命令 — SSH命令执行 - 认证成功后自动执行命令本地模块 — 信息收集 - 系统信息、环境变量、域控信息、网卡配置 — 凭据获取 -…