ZPScan网络扫漏工具-子命令说明

使用命令查看各类型参数帮助

./zpscan crack --help

alive - WEB存活扫描

示例：

./zpscan alive --input "www.example.com"

说明： 此命令会对指定的网站（在这个例子中是 www.example.com）进行存活扫描，检查它是否在线并可访问。

crack - 常见服务弱口令爆破

示例（注意：弱口令爆破可能涉及法律和道德问题，应仅在授权的环境中使用）：

• 使用用户名、密码参数：

./zpscan crack --input 127.0.0.1:3306 --user test_user --pass test2020@

• 使用用户名、密码文件参数：

./zpscan crack --input 127.0.0.1:3306 --user-file 'user.txt' --pass-file 'pwd.txt'

说明：

支持默认端口协议和自定义协议爆破(127.0.0.1:3306)(127.0.01:3307 | mysql)

支持常见服务口令爆破、未授权检测(ftp、 ssh、 wmi、 wmihash、 smb、 mssql、 Oracle、 mysql、 rdp、 postgres、 redis、 memcached、 mongodb)，默认全部模块

全部模块测试用例(爆破成功、失败、超时

dirscan - 目录扫描

示例：

./zpscan dirscan --input "http://www.example.com" --output "dir_scan_results.txt"

说明：

• 字典分类

• 结果过滤（重复 contentLength 判断）

此命令对指定的网站（http://www.example.com）进行目录扫描，尝试发现可访问的目录和文件，并将结果输出到 dir_scan_results.txt 文件中。

domainscan - 子域名收集

示例：

./zpscan domainscan --input "example.com"

说明：

• 调用 subfinder 被动收集，调用 ksubdoamin 进行 dns 验证

• 泛解析、CDN 判断

• 获取 domain 相关的 web（host:port）资产，使用 webscan 扫描

此命令收集并列出指定域名（example.com）的所有子域名。

expscan - exp扫描

示例：

./zpscan expscan --input "192.168.1.1"

说明：

• 基于 nuclei 的 exp 框架，通过 variables 替换 payload，通过 extractors 匹配结果

此命令对指定的 IP 地址（192.168.1.1）执行漏洞利用（exp）扫描，尝试利用已知的安全漏洞。

ipscan - 端口扫描

示例：

./zpscan ipscan --input "192.168.1.1/24" --output "port_scan_results.txt"

说明：

• 支持多种输入格式（192.168.1.1-128）（192.168.1.0/24）

• 先端口开放扫描（tcp），使用 nmap 指纹识别协议

• 获取地理位置

• 操作系统识别

• 联动模块（ipscan -> webscan -> crack）

此命令对指定 IP 地址范围（192.168.1.1/24）内的所有 IP 地址进行端口扫描，并将结果输出到 port_scan_results.txt 文件中。

pocscan - poc扫描

示例：

./zpscan pocscan --input "http://www.example.com"

说明：

• 支持多种 poc 格式（goby、xray、nuclei）

• 支持指定 tag 加载 poc

此命令使用指定的漏洞验证代码对目标网站（http://www.example.com）进行扫描，检查是否存在安全漏洞。

webscan - web信息收集

示例：

./zpscan webscan --input "http://www.example.com" --output "web_info_results.txt"

说明：

• 支持 http/https scheme 自动判断

• 获取 statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger

• title 自动中文解码

• js 静态分析跳转

• favicon 自动分析获取 iconhash

• 指纹自定义 tags 用来过滤和标记，pocTags 与 pocscan 对应

• 联动模块（webscan -> pocscan）

此命令对指定的网站（http://www.example.com）进行信息收集，包括但不限于服务器信息、技术栈、开放的目录和文件等，并将结果输出到 web_info_results.txt 文件中。

参考：

分享一款综合且强大的信息收集工具~-CSDN博客

一款综合且强大的信息收集工具