電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>Zscan掃描爆破工具組

Zscan掃描爆破工具組

2512799 2022-05-06 | zip | 3.44 MB | 次下載 | 2積分

普通下載普通下載

資料介紹

授權(quán)協(xié)議 MIT

開發(fā)語言 Google Go

操作系統(tǒng) 跨平臺

軟件類型開源軟件

所屬分類管理和監(jiān)控、漏洞檢測掃描和評估

軟件簡介

?Zscan是一個開源的內(nèi)網(wǎng)端口掃描器、爆破工具和其他實(shí)用工具的集合體。以主機(jī)和內(nèi)網(wǎng)網(wǎng)段發(fā)現(xiàn)和端口掃描為基礎(chǔ)，可以對mysql、mssql、redis、mongo、postgres、ftp、ssh等服務(wù)進(jìn)行爆破，還有其他netbios、smb、oxid、socks server（掃描內(nèi)網(wǎng)中的代理服務(wù)器）、snmp、ms17010等掃描功能。每個模塊還有其獨(dú)特的功能例如ssh還支持用戶名密碼和公鑰登錄，所有服務(wù)爆破成功之后還可以執(zhí)行命令（后期會增加服務(wù)利用功能例如redis的rce等等）。除了基本的掃描和服務(wù)爆破功能之外，zscan還集成了nc模塊（連接和監(jiān)聽）、httpserver模塊（支持下載文件、上傳文件和身份驗(yàn)證）、socks5模塊（啟動一個代理服務(wù)器）。還存在all模塊，在掃描的過程中會調(diào)用其他所有的掃描和爆破模塊。內(nèi)置代理功能。

工具體積較大，后期會出精簡版

使用格式為

zscan 模塊 參數(shù)

 ______     ______     ______     ______     __   __    
/\___  \   /\  ___\   /\  ___\   /\  __ \   /\ "-.\ \   
\/_/  /__  \ \___  \  \ \ \____  \ \  __ \  \ \ \-.  \  
  /\_____\  \/\_____\  \ \_____\  \ \_\ \_\  \ \_\"\_\ 
  \/_____/   \/_____/   \/_____/   \/_/\/_/   \/_/ \/_/

Usage:
  zscan [模塊]

所有的模塊:
  all         Use all scan mode
  completion  generate the autocompletion script for the specified shell
  ftp         burp ftp username and password 
  help        Help about any command
  httpserver  Start an authentication HTTP server
  mongo       burp mongodb username and password
  ms17010     MS17_010 scan
  mssql       burp mssql username and password
  mysql       burp mysql username and password
  nc          A easy nc
  ping        ping scan to find computer
  postgres    burp postgres username and password
  proxyfind   Scan proxy
  ps          Port Scan
  redis       burp redis password
  snmp        snmp scan
  socks5      Create a socks5 server
  ssh         ssh client support username password burp
  version     Show version of zscan
  winscan     netbios、smb、oxid scan

Flags:
  -h, --help            help for zscan
      --log             Record the scan results in chronological order，Save path./log.txt
  -O, --output          Whether to enter the results into a file（default ./result.txt),can use --path set
      --path string     the path of result file (default "result.txt")
      --proxy string    Connect with a proxy(user:pass@172.16.95.1:1080 or 172.16.95.1:1080)
  -T, --thread thread   Set thread eg:2000 (default 100)
  -t, --timeout time    Set timeout(s) eg:5s (default 3s)
  -v, --verbose         Show verbose information

模塊里面的Flag代表當(dāng)前命令的參數(shù)，Global Flags代表全局參數(shù)（所有命令都可以用）這里的Flags為全局參數(shù)，所有模塊都可以使用

--log：啟用這個參數(shù)會將當(dāng)前運(yùn)行結(jié)果以追加的形式寫到log.txt（可以記下每次運(yùn)行的結(jié)果）
-O --output：將結(jié)果輸出為文件，默認(rèn)在當(dāng)前目錄的result.txt中（只保存當(dāng)前運(yùn)行這一次的結(jié)果），文件路徑可以使用--path指定
--path：指定結(jié)果的保存文件路徑
--proxy ：設(shè)置代理，用戶名密碼（user:pass@ip:port）不需要省份驗(yàn)證（ip:port）
-T --thread：指定線程數(shù)，默認(rèn)100
-t --timeout：設(shè)置延時，網(wǎng)絡(luò)條件好追求速度的話可以設(shè)置成1s
-v --verbose：設(shè)置顯示掃描過程信息