网络资产收集与漏洞扫描-hscan

admin 2024年5月20日22:15:31评论23 views字数 637阅读2分7秒阅读模式

 功能

  • 探活
  • 服务扫描(常规且非常规则端口)
  • poc 探测( xray v2 & 细胞核格式)
  • 数据库等弱口令爆破
  • 内网常见漏洞利用

快速使用

sudo ./hscan -h IP或IP段 
sudo ./hscan -hf IP或IP段的文件 
sudo ./hscan -u url(支持http、ssh、ftp、smb等) 
sudo ./hscan -uf url文件

效果

  • (1)资产扫描
    sudo ./hscan -h 127.0.0.1
    

网络资产收集与漏洞扫描-hscan

  • (2)poc扫描(默认使用xray poc和neclei poc扫描),如需反联验证,请配置好ceyeKey和ceyedomain参数(命令行 |配置.yaml)。

    sudo ./hscan -u http://127.0.0.1
    
  • (3) poc探测(使用x射线)

    sudo ./hscan -u http://127.0.0.1 --xray
    
  • (4) poc 探测(使用 neclei)

    sudo ./hscan -u http://127.0.0.1 --neclei
    

poc路径分别在/web/pocs/xray2和/web/pocs/nuclei/目录下,其中xray poc随编译嵌入到程序中,nuclei poc需要根据路径动态加载。

如果不想使用很多参数,可以更改参数默认,在hascn目录相同下创建config.yaml文件并进行配置即可。

地址地址:

https://github.com/perlh/hscan?tab=readme-ov-file

 

原文始发于微信公众号(TKing的安全圈):网络资产收集与漏洞扫描-一款好用的漏扫

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月20日22:15:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   网络资产收集与漏洞扫描-hscanhttps://cn-sec.com/archives/2758223.html

发表评论

匿名网友 填写信息