二开fscan支持免杀|内网扫描

于 2024-08-09 08:24:14 发布
阅读量280 收藏 1
点赞数 3
分类专栏： 编程 渗透测试 程序员 文章标签： 网络 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leah126/article/details/141050147
版权
程序员 同时被 3 个专栏收录
621 篇文章 114 订阅
订阅专栏
渗透测试
559 篇文章 27 订阅
订阅专栏
编程
291 篇文章 0 订阅
订阅专栏

0x01 工具介绍

你可以将此分支看作fscan的活跃实验分支，区别就是结合个人需求和代码习惯，开发命名习惯不同修改太多，功能成熟到时候精简代码向fscan提pr。

下载地址在末尾（末尾可领取近期漏洞验真合集）

0x02 功能简介

当前修改包括

  • 优化存活主机输出顺序 - 按顺序输出

  • 优化端口探测结果输出 - 如下图

  • 修改输出文件名 - r.txt

  • 部分功能删除 - 例如JSON格式输出等

  • 其他逻辑修改等等

注：fscan 1.8.4的releases在win7等平台运行报错

go 从 1.21版本放弃了对Windows 全平台的支持，，编译go版本建议使用go 1.20

参考：Go 1.20 Release Notes - The Go Programming Language

tips: 360不杀 火绒fscan特征消除（代码里藏有免杀的密码）

0x03更新说明

修复了无法使用socks5代理的bug

0x04 使用介绍

使用演示

其他大致使用方法和fscan差不多

fs -h 101.43.3.85-100

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]


在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]
在这里插入图片描述

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]

leah126
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
红队攻防渗透技术实战流程：红队资产信息收集之单个目标信息收集
HACKONE的博客
03-25 833
根据目标网站的大小确定数据库类型首先，成本上的差距，access是不要钱的，mysql也是开源的，sql server 是收费的一般也就几千，Oracle的费用则数万。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。有时候网站的响应包会携带server信息，如下，这种情况多存在内网中。
免杀对抗&Go魔改二开&Fscan扫描&FRP代理
qq_45087791的博客
04-09 2102
在渗透测试过程中，有后渗透需求时，需要进行反向代理，最早接触的是frp工具，但是在使用过程当中会有配置文件落地，如果忘记删除的情况下容易被溯源C2地址。官方版本的frp在默认配置传输过程中有一些明显的特征，在如今多种安全设备防护的内网会遭受到识别和拦截，如果不进行去除特征或者进行加密传输的话很可能会被设备拦截掉。在落地使用过程中流量及文件不修改的情况下基本被检测查杀，针对这种情况，我们要进行了一些基本的参数测试和特征去除外加功能拓展。=>>直接编译(匹配hash值)=>>功能添加扫描项。
24年护网工具，今年想参加护网的同学要会用
韩束一叶子
06-03 624
护网其实不单单是在开始后的值班，更重要的是护网前资产的梳理、漏洞的发现，风险的发现，从而进行加固，以确保真正开始后能够抵得住攻击。前面讲了护网工作方案、工作清单这篇文章我们来聊聊护网工具。整个护网工具分三大块：信息收集、漏洞扫描、webshell管理工具、在线工具。下面分章节介绍每个工具。
【操作系统】Penetration Suite Toolkit 专为渗透测试打造的武器库 v5.0
qq_47493625的博客
04-30 2039
人工智能、安卓工具、免杀工具、审计工具、连接工具、破解工具、夺旗工具、数据库工具、字典工具、磁盘工具、编辑工具、漏洞工具、取证工具、内网工具、网络工具、逆向工具、扫描工具、权限工具、社工工具、流量工具等。这个封装的虚拟机可以堪称是渗透测试的武器库了，啥工具都有，真正做到了工欲善其事，必先利其器！相关截图。
护网中经常使用的一些工具（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
07-06 710
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024护网行动可能要用的一些工具（非常详细）零基础入门到精通，收藏这一篇就够了
资深程序员，曾自学JAVA，C#，如今从业于网安行业
07-16 964
通用工具工具类型工具地址内网扫描哥斯拉Webshell管理ARL 资产侦察灯塔PEASS-ng 提权套装nuclei 漏洞扫描器railgun 渗透集成化工具YAKIT 网络安全单兵工具EHole （棱洞） 3.0 指纹探测工具Traitor 提权工具Stowaway 内网穿透CF 云环境利用框架Naabu 端口扫描httpx HTTP状态获取shuize（水泽） 信息收集工具类型工具地址ToolsSharpHostInfo 内网主机探测pocsuite3。
记一次有趣的地市攻防演练经历
渗透测试研究中心
10-21 86
这次突破到内网没啥干货，主要是内网横向这块这次攻防遇到的一些东西，在第一个医院拿靶标的系统的时候从运维机上xp_cmdshell攻击靶机，sqlserver数据库做了降权操作temp目录写不了，一直拿不下上面的靶标系统，后面是通过火绒控制台分发文件上线的，其实最开始就已经拿到火绒控制台了，没有去用这个功能怕影响太大了，后面实在没办法了才用，自己会的sqlserver利用姿势还是太少了还得学习，后面基本上都是些社工的东西，划水划到的第三名，电脑坏了拿销售电脑打太费劲了大半时间配置环境。
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 692
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
内网综合扫描工具fscan的详细使用
03-27
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、...
内网渗透神器fscan扫描工具
12-04
Windows下安装fscan扫描工具下载go环境；https://go.dev/dl/命令行查看go版本查看go环境，需要设置go env -w GOSUMDB=off设置go env -w GOPROXY=https://goproxy.cn,direct；go env -w GOPROXY=...
内网扫描工具:fscan
03-17
主要语言：Go ...推荐理由：一款内网综合扫描工具，可实现一键自动化、全方位漏扫扫描。该工具提供了丰富的功能，包括端口扫描、服务识别、漏洞检测等，方便安全人员对内网进行全面的安全评估和漏洞扫描。
fscan内网渗透神器
09-21
scan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web...
fscan:一款内网扫描工具，方便一键大保健〜
03-11
一款内网扫描工具，方便一键大保健。支持主机存活探测，端口扫描，常见服务的爆破，ms17010，redis批量写私钥，计划任务回弹，读取win网卡信息，网络中断扫描等。趁着最近有空，用go把f-scrack插入一遍遍。使用go来...
J031_使用TCP协议支持与多个客户端同时通信
lzn20161229的博客
08-03 500
使用TCP协议支持与多个客户端同时通信。
SSH 和 Telnet 之间的区别
ITmoster的博客
08-08 178
SSH 和 Telnet是帮助用户与远程系统建立连接的两种通信协议，这些通信协议决定了数据如何在网络上的不同设备之间传输，这些设备通常需要通过各种物理和数字环境进行传输，网络协议的主要目标是通信、网络管理和安全。
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
最新发布
zhiaidaidai的博客
08-08 96
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
【haproxy】haproxy基本配置信息
m0_64570996的博客
08-08 736
就是通过发布三层的IP地址(MIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。Webserver1---172.25.254.10--下载ngnix！Webserver2---172.25.254.20--下载ngnix！
如何提前预防网络威胁
dexun123的博客
08-06 710
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
fscan64扫描命令
12-07
fscan64是一个用于在64位系统上进行扫描的命令。它可以用来扫描文件和目录，查找特定的内容或者特定的文件。该命令具有快速、高效的特点，能够帮助用户快速定位到所需的信息。 通过使用fscan64命令，用户可以指定需要扫描的目标文件或目录，并可以设置扫描的深度和范围。用户还可以使用通配符来进行模糊匹配，以便找到满足条件的文件或内容。 此外，fscan64命令还提供了丰富的输出选项，用户可以根据自己的需求选择不同的输出格式，包括简要输出、详细输出、统计信息等。这样可以让用户更加灵活地使用扫描结果。 以管理员权限执行fscan64命令可以提高对系统文件的扫描效率，同时还能够扫描隐藏文件和系统文件，从而更全面地获取需要的信息。 总的来说，fscan64命令是一个功能强大、灵活多样的扫描工具，能够帮助用户快速准确地找到所需的信息。无论是用于日常文件管理、系统维护，还是在安全审计、恶意代码检测等方面，fscan64都能发挥重要作用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值