【scan4all】一款拥有15000+POC漏洞扫描工具

• 0x01 免责声明

请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。

• 0x02 工具介绍

scan4all拥有15000+PoC漏洞扫描，23种应用弱口令爆破，7000+Web指纹，146种协议，90000+规则Port扫描。集成 vscan、nuclei、ksubdomain、subfinder等，充分自动化进行扫描。是一款Fuzz、HW打点、BugBounty神器等工具。

scan4all的流程图如下：

• 0x03 使用方法

快速开始

scan4all -host <hostname or IP address>scan4all -host 127.0.0.1scan4all -host example.comscan4all -host 127.0.0.1/24

指定端口

scan4all -host 127.0.0.1 -p 3306,8080

自定义输出结果JSON或CSV

scan4all -host 127.0.0.1 -json -o result.jsonscan4all -host 127.0.0.1 -csv -o result.csv

设置线程和线程速率

scan4all -host 127.0.0.1 -c 25 -rate 1000

• 0x04 下载地址

https://github.com/hktalent/scan4all

原文始发于微信公众号（Matrix SEC）：【scan4all】一款拥有15000+POC漏洞扫描工具