1、工具介绍
CScan 是一个基于Go语言开发的网络空间资产搜索工具,支持多个主流网络空间搜索引擎,能够快速搜索IP、域名等资产信息。在信息收集的时候,经常需要处理大量IP地址、域名和企业名称等资产信息。传统的手动资产搜集方式效率低下且容易出错。CScan旨在通过自动化工具调用各大网络空间搜索引擎的API接口,快速完成资产搜集工作,显著提升工作效率。
2、主要功能介绍
- 主要解决以下痛点:
- 手动搜集资产耗时耗力
- 多个平台API调用繁琐
- 结果格式不统一
- 缺乏统一的速率控制和错误处理机制
- 多引擎支持:集成Hunter、FOFA、Quake、Zone等多个网络空间搜索引擎
- 资产类型:支持IP、域名两种目标类型
- 批量搜索:支持批量处理目标列表
- 结果导出:自动将搜索结果导出为Excel文件
- 速率控制:内置API调用速率限制,防止触发平台限制
- 错误处理:自动处理API错误,支持指数退避重试
3、用法
方式一:
使用预编译二进制文件 访问 Releases 页面 根据系统架构下载对应版本:
Windows:
cscan_windows_amd64.zip
Linux:
cscan_linux_amd64.tar.gz
macOS:
cscan_darwin_amd64.tar.gz
解压下载的文件 运行二进制文件
基本用法
./cscan -m [options] [submodule]
-m模块选择 (cse/co)
-f输入文件路径 (默认: target.txt)
-o输出文件路径 (默认: results.xlsx)
-v显示版本信息
CScan 支持以下主流网络空间搜索引擎:
- Hunter
- FOFA
- Quake
- Zone
这些搜索引擎能够帮助用户快速搜索 IP、域名等资产信息,满足不同的网络空间资产搜索需求。
主要用于搜索网络空间资产信息,如 IP 地址和域名等,并不支持直接搜索网站内容。如果需要搜索网站内容,可能需要借助其他专门的工具或搜索引擎
4、工具获取
https://github.com/T3nk0/CScan
原文始发于微信公众号(知树安全团队):CScan-网络空间资产搜索工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论