网络资产收集与漏洞扫描-hscan

 功能

• 探活
• 服务扫描（常规且非常规则端口）
• poc 探测( xray v2 & 细胞核格式)
• 数据库等弱口令爆破
• 内网常见漏洞利用

快速使用

sudo ./hscan -h IP或IP段 
sudo ./hscan -hf IP或IP段的文件 
sudo ./hscan -u url(支持http、ssh、ftp、smb等) 
sudo ./hscan -uf url文件

效果

• (1)资产扫描

  sudo ./hscan -h 127.0.0.1
  

• （2）poc扫描（默认使用xray poc和neclei poc扫描），如需反联验证，请配置好ceyeKey和ceyedomain参数（命令行 |配置.yaml）。

  sudo ./hscan -u http://127.0.0.1
  

• (3) poc探测（使用x射线）

  sudo ./hscan -u http://127.0.0.1 --xray
  

• (4) poc 探测（使用 neclei）

  sudo ./hscan -u http://127.0.0.1 --neclei
  

poc路径分别在/web/pocs/xray2和/web/pocs/nuclei/目录下，其中xray poc随编译嵌入到程序中，nuclei poc需要根据路径动态加载。

如果不想使用很多参数，可以更改参数默认，在hascn目录相同下创建config.yaml文件并进行配置即可。

地址地址：

https://github.com/perlh/hscan?tab=readme-ov-file

 

原文始发于微信公众号（TKing的安全圈）：网络资产收集与漏洞扫描-一款好用的漏扫