電子發燒友網>電子資料下載>電子資料>Zscan掃描爆破工具組

Zscan掃描爆破工具組

2512799 2022-05-06 | zip | 3.44 MB | 次下載 | 2積分

普通下載普通下載

資料介紹

授權協議 MIT

開發語言 Google Go

操作系統跨平臺

軟件類型開源軟件

所屬分類管理和監控、漏洞檢測掃描和評估

軟件簡介

?Zscan是一個開源的內網端口掃描器、爆破工具和其他實用工具的集合體。以主機和內網網段發現和端口掃描為基礎，可以對mysql、mssql、redis、mongo、postgres、ftp、ssh等服務進行爆破，還有其他netbios、smb、oxid、socks server（掃描內網中的代理服務器）、snmp、ms17010等掃描功能。每個模塊還有其獨特的功能例如ssh還支持用戶名密碼和公鑰登錄，所有服務爆破成功之后還可以執行命令（后期會增加服務利用功能例如redis的rce等等）。除了基本的掃描和服務爆破功能之外，zscan還集成了nc模塊（連接和監聽）、httpserver模塊（支持下載文件、上傳文件和身份驗證）、socks5模塊（啟動一個代理服務器）。還存在all模塊，在掃描的過程中會調用其他所有的掃描和爆破模塊。內置代理功能。

工具體積較大，后期會出精簡版

使用格式為

zscan 模塊 參數

 ______     ______     ______     ______     __   __    
/\___  \   /\  ___\   /\  ___\   /\  __ \   /\ "-.\ \   
\/_/  /__  \ \___  \  \ \ \____  \ \  __ \  \ \ \-.  \  
  /\_____\  \/\_____\  \ \_____\  \ \_\ \_\  \ \_\"\_\ 
  \/_____/   \/_____/   \/_____/   \/_/\/_/   \/_/ \/_/

Usage:
  zscan [模塊]

所有的模塊:
  all         Use all scan mode
  completion  generate the autocompletion script for the specified shell
  ftp         burp ftp username and password 
  help        Help about any command
  httpserver  Start an authentication HTTP server
  mongo       burp mongodb username and password
  ms17010     MS17_010 scan
  mssql       burp mssql username and password
  mysql       burp mysql username and password
  nc          A easy nc
  ping        ping scan to find computer
  postgres    burp postgres username and password
  proxyfind   Scan proxy
  ps          Port Scan
  redis       burp redis password
  snmp        snmp scan
  socks5      Create a socks5 server
  ssh         ssh client support username password burp
  version     Show version of zscan
  winscan     netbios、smb、oxid scan

Flags:
  -h, --help            help for zscan
      --log             Record the scan results in chronological order，Save path./log.txt
  -O, --output          Whether to enter the results into a file（default ./result.txt),can use --path set
      --path string     the path of result file (default "result.txt")
      --proxy string    Connect with a proxy(user:pass@172.16.95.1:1080 or 172.16.95.1:1080)
  -T, --thread thread   Set thread eg:2000 (default 100)
  -t, --timeout time    Set timeout(s) eg:5s (default 3s)
  -v, --verbose         Show verbose information

模塊里面的Flag代表當前命令的參數，Global Flags代表全局參數（所有命令都可以用）這里的Flags為全局參數，所有模塊都可以使用