看啥推荐读物
专栏名称: 程序员的那些事
最有影响力的程序员自媒体,关注程序员相关话题:IT技术、IT职场、在线课程、学习资源等。
今天看啥  ›  专栏  ›  程序员的那些事

fscan:一键自动化、全方位漏洞扫描的开源工具

程序员的那些事  · 公众号  · 程序员  · 2021-05-01 11:55
↓推荐关注↓简介fscan 是一个内网综合扫描工具,方便一键自动化、全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。源码链接:https://github.com/shadow1ng/fscan主要功能1.信息搜集:存活探测(icmp)端口扫描2.爆破功能:各类服务爆破(ssh、smb等)数据库密码爆破(mysql、mssql、redis、psql等)3.系统信息、漏洞扫描:获取目标网卡信息高危漏洞扫描(ms17010等)4.Web探测功能:webtitle探测web指纹识别(常见cms、oa框架等)web漏洞扫描(weblogic、st2等,支持xray的poc)5.漏洞利用:redis写公钥或写计划任务ssh命令执行6.其他功能:文件保存usege简单用法fscan.exe -h 192.168.1.1/24  ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照