電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>Zscan掃描爆破工具組

Zscan掃描爆破工具組

2512799 2022-05-06 | zip | 3.44 MB | 次下載 | 2積分

普通下載普通下載

資料介紹

授權(quán)協(xié)議 MIT

開發(fā)語言 Google Go

操作系統(tǒng) 跨平臺

軟件類型開源軟件

所屬分類管理和監(jiān)控、漏洞檢測掃描和評估

軟件簡介

?Zscan是一個開源的內(nèi)網(wǎng)端口掃描器、爆破工具和其他實用工具的集合體。以主機和內(nèi)網(wǎng)網(wǎng)段發(fā)現(xiàn)和端口掃描為基礎(chǔ)，可以對mysql、mssql、redis、mongo、postgres、ftp、ssh等服務進行爆破，還有其他netbios、smb、oxid、socks server（掃描內(nèi)網(wǎng)中的代理服務器）、snmp、ms17010等掃描功能。每個模塊還有其獨特的功能例如ssh還支持用戶名密碼和公鑰登錄，所有服務爆破成功之后還可以執(zhí)行命令（后期會增加服務利用功能例如redis的rce等等）。除了基本的掃描和服務爆破功能之外，zscan還集成了nc模塊（連接和監(jiān)聽）、httpserver模塊（支持下載文件、上傳文件和身份驗證）、socks5模塊（啟動一個代理服務器）。還存在all模塊，在掃描的過程中會調(diào)用其他所有的掃描和爆破模塊。內(nèi)置代理功能。

工具體積較大，后期會出精簡版

使用格式為

zscan 模塊 參數(shù)

 ______     ______     ______     ______     __   __    
/\___  \   /\  ___\   /\  ___\   /\  __ \   /\ "-.\ \   
\/_/  /__  \ \___  \  \ \ \____  \ \  __ \  \ \ \-.  \  
  /\_____\  \/\_____\  \ \_____\  \ \_\ \_\  \ \_\"\_\ 
  \/_____/   \/_____/   \/_____/   \/_/\/_/   \/_/ \/_/

Usage:
  zscan [模塊]

所有的模塊:
  all         Use all scan mode
  completion  generate the autocompletion script for the specified shell
  ftp         burp ftp username and password 
  help        Help about any command
  httpserver  Start an authentication HTTP server
  mongo       burp mongodb username and password
  ms17010     MS17_010 scan
  mssql       burp mssql username and password
  mysql       burp mysql username and password
  nc          A easy nc
  ping        ping scan to find computer
  postgres    burp postgres username and password
  proxyfind   Scan proxy
  ps          Port Scan
  redis       burp redis password
  snmp        snmp scan
  socks5      Create a socks5 server
  ssh         ssh client support username password burp
  version     Show version of zscan
  winscan     netbios、smb、oxid scan

Flags:
  -h, --help            help for zscan
      --log             Record the scan results in chronological order，Save path./log.txt
  -O, --output          Whether to enter the results into a file（default ./result.txt),can use --path set
      --path string     the path of result file (default "result.txt")
      --proxy string    Connect with a proxy(user:pass@172.16.95.1:1080 or 172.16.95.1:1080)
  -T, --thread thread   Set thread eg:2000 (default 100)
  -t, --timeout time    Set timeout(s) eg:5s (default 3s)
  -v, --verbose         Show verbose information

模塊里面的Flag代表當前命令的參數(shù)，Global Flags代表全局參數(shù)（所有命令都可以用）這里的Flags為全局參數(shù)，所有模塊都可以使用

--log：啟用這個參數(shù)會將當前運行結(jié)果以追加的形式寫到log.txt（可以記下每次運行的結(jié)果）
-O --output：將結(jié)果輸出為文件，默認在當前目錄的result.txt中（只保存當前運行這一次的結(jié)果），文件路徑可以使用--path指定
--path：指定結(jié)果的保存文件路徑
--proxy ：設置代理，用戶名密碼（user:pass@ip:port）不需要省份驗證（ip:port）
-T --thread：指定線程數(shù)，默認100
-t --timeout：設置延時，網(wǎng)絡條件好追求速度的話可以設置成1s
-v --verbose：設置顯示掃描過程信息