简介

综合网络扫描模块，方便一键自动化、全方位安全检测，支持端口扫描、常见服务的爆破、web指纹识别、web漏洞扫描。

1. 信息收集

   • 开放端口扫描
   • 端口服务探测

2. 口令爆破

   • 服务口令爆破：ssh、smb
   • 数据库爆破：mysql、mssql、redis、oracle、...

3. web扫描

   • web信息扫描
   • 指纹识别 (12000+ cms、OA、框架)
   • web漏洞扫描 （根据指纹信息精准扫描漏洞，现有poc 550+）

使用说明

Usage

对目标主机进行快速端口扫描+脆弱点探测

Usage:
  secScan port [flags]

Flags:
  -h, --help            help for port
  -n, --nScan           禁用安全扫描：弱口令探测、web扫描
  -p, --port string     端口: basic | all | web | db | 80,443,8080-8089
  -t, --target string   扫描主机: 192.168.1.1、192.168.1.1/24、baidu.com、ip.txt

Global Flags:
  -a, --api            通过API获取数据，以 JSON 格式返回结果
  -l, --login          登录后使用更多功能: 下载POC、ICP查询和IP归属地查询。注册账户请访问: https://tools.birdy02.com
      --proxy string   http代理: http://127.0.0.1:8080
      --thread int     thread，扫描任务的并发数 (default 2)

基本扫描

基本扫描只进行基本的端口开放扫描和服务探测

• secScan port -t 127.0.0.1 -n (基本端口范围扫描)
• secScan port -t 192.168.3.1/24 -n (C段基本端口范围扫描)
• secScan port -t 192.168.3.1/16 -n
• secScan port -t 127.0.0.1 -p basic -n

使用参数 -n 禁用安全扫描，禁用服务口令爆破、web漏洞扫描

完整扫描

完整扫描不禁用任何功能，对开放端口、服务探测、口令爆破、web漏洞扫描全模块调用

• secScan port -t 127.0.0.1
• secScan port -t 192.168.1.1/24 -p all
• secScan port -t public1.114dns.com -p web
• secScan port -t 127.0.0.1 -p db
• secScan port -t 127.0.0.1 -p 80,88,3306,6379

内置端口列表

basic

"21", "22", "23", "25", "80", "81", "82", "83", "84", "85", "86", "87", "88", "89", "90", "91", "92", "98", "99", "110", "135", "139", "143", "161", "389", "443", "445", "512", "513", "514", "800", "801", "808", "873", "880", "888", "889", "1000", "1010", "1080", "1081", "1082", "1090", "1099", "1118", "1352", "1433", "1521", "1888", "2008", "2020", "2049", "2100", "2181", "2222", "2375", "2379", "2601", "3000", "3008", "3128", "3306", "3389", "3505", "4100", "4440", "4848", "4899", "5000", "5422", "5432", "5555", "5632", "5900", "6080", "6379", "6648", "6868", "7000", "7001", "7002", "7003", "7004", "7005", "7007", "7008", "7070", "7071", "7074", "7078", "7080", "7088", "7200", "7680", "7687", "7688", "7777", "7890", "8000", "8001", "8002", "8003", "8004", "8006", "8008", "8009", "8010", "8011", "8012", "8016", "8018", "8020", "8028", "8030", "8038", "8042", "8044", "8046", "8048", "8053", "8060", "8069", "8070", "8080", "8081", "8082", "8083", "8084", "8085", "8086", "8087", "8088", "8089", "8090", "8091", "8092", "8093", "8094", "8095", "8096", "8097", "8098", "8099", "8100", "8101", "8108", "8118", "8161", "8172", "8180", "8181", "8200", "8222", "8244", "8258", "8280", "8288", "8300", "8360", "8443", "8448", "8484", "8649", "8800", "8834", "8838", "8848", "8858", "8868", "8879", "8880", "8881", "8888", "8899", "8980", "8983", "8989", "9000", "9001", "9002", "9008", "9010", "9043", "9060", "9080", "9081", "9082", "9083", "9084", "9085", "9086", "9087", "9088", "9089", "9090", "9091", "9092", "9093", "9094", "9095", "9096", "9097", "9098", "9099", "9100", "9200", "9300", "9443", "9448", "9800", "9981", "9986", "9988", "9998", "9999", "10000", "10001", "10002", "10004", "10008", "10010", "10250", "11211", "12018", "12443", "14000", "16080", "18000", "18001", "18002", "18004", "18008", "18080", "18082", "18088", "18090", "18098", "19001", "20000", "20720", "20880", "21000", "21501", "21502", "27017", "27018", "28018", "50000", "50010", "50030", "50070"

web

"80", "81", "82", "83", "84", "85", "86", "87", "88", "89", "90", "91", "92", "98", "99", "443", "800", "801", "808", "880", "888", "889", "1000", "1010", "1080", "1081", "1082", "1099", "1118", "1888", "2008", "2020", "2100", "2375", "2379", "3000", "3008", "3128", "3505", "5555", "6080", "6648", "6868", "7000", "7001", "7002", "7003", "7004", "7005", "7007", "7008", "7070", "7071", "7074", "7078", "7080", "7088", "7200", "7680", "7687", "7688", "7777", "7890", "8000", "8001", "8002", "8003", "8004", "8006", "8008", "8009", "8010", "8011", "8012", "8016", "8018", "8020", "8028", "8030", "8038", "8042", "8044", "8046", "8048", "8053", "8060", "8069", "8070", "8080", "8081", "8082", "8083", "8084", "8085", "8086", "8087", "8088", "8089", "8090", "8091", "8092", "8093", "8094", "8095", "8096", "8097", "8098", "8099", "8100", "8101", "8108", "8118", "8161", "8172", "8180", "8181", "8200", "8222", "8244", "8258", "8280", "8288", "8300", "8360", "8443", "8448", "8484", "8800", "8834", "8838", "8848", "8858", "8868", "8879", "8880", "8881", "8888", "8899", "8983", "8989", "9000", "9001", "9002", "9008", "9010", "9043", "9060", "9080", "9081", "9082", "9083", "9084", "9085", "9086", "9087", "9088", "9089", "9090", "9091", "9092", "9093", "9094", "9095", "9096", "9097", "9098", "9099", "9100", "9200", "9443", "9448", "9800", "9981", "9986", "9988", "9998", "9999", "10000", "10001", "10002", "10004", "10008", "10010", "10250", "12018", "12443", "14000", "16080", "18000", "18001", "18002", "18004", "18008", "18080", "18082", "18088", "18090", "18098", "19001", "20000", "20720", "21000", "21501", "21502", "28018", "20880"

db

"1433", "1521", "3306", "5432", "6379", "11211", "27017"