Fscan

English

आंतरिक नेटवर्क व्यापक स्कैनिंग टूल, एक-क्लिक स्वचालित भेद्यता स्कैनिंग।

संस्करण: 2.2.1

विशेषताएँ

स्कैनिंग क्षमताएँ

• होस्ट खोज - ICMP/Ping जीवितता जांच, बड़े नेटवर्क सेगमेंट B/C जीवितता सांख्यिकी का समर्थन
• पोर्ट स्कैनिंग - TCP पूर्ण-कनेक्शन स्कैनिंग, 133 सामान्य पोर्ट अंतर्निहित, पोर्ट समूह (web/db/service/all) का समर्थन
• सेवा पहचान - बुद्धिमान प्रोटोकॉल पहचान, 20+ सेवा फिंगरप्रिंट मिलान का समर्थन
• Web जांच - वेबसाइट शीर्षक, CMS फिंगरप्रिंट, Web मिडलवेयर, WAF/CDN पहचान (40+ फिंगरप्रिंट)

ब्रूट फोर्स क्षमताएँ

• कमजोर पासवर्ड ब्रूट फोर्स - 28 सेवाओं का ब्रूट फोर्स (SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis आदि)
• Hash टकराव - NTLM Hash प्रमाणीकरण का समर्थन (SMB/WMI)
• SSH कुंजी लॉगिन - निजी कुंजी प्रमाणीकरण विधि का समर्थन
• बुद्धिमान शब्दकोश - 100+ सामान्य कमजोर पासवर्ड अंतर्निहित, {user} चर प्रतिस्थापन का समर्थन

भेद्यता पहचान

• उच्च-जोखिम भेद्यताएँ - MS17-010 (EternalBlue), SMBGhost (CVE-2020-0796)
• अनधिकृत पहुँच - Redis/MongoDB/Memcached/Elasticsearch आदि की अनधिकृत पहुँच जांच
• POC स्कैनिंग - Web भेद्यता POC एकीकृत, Xray POC प्रारूप का समर्थन
• DNSLog - DNSLog बाहरी-वाहक पहचान का समर्थन

भेद्यता शोषण

• Redis शोषण - सार्वजनिक कुंजी लेखन, क्रॉन जॉब लेखन, WebShell लेखन, मास्टर-स्लेव प्रतिकृति RCE
• MS17-010 शोषण - ShellCode इंजेक्शन, उपयोगकर्ता जोड़ने और कमांड निष्पादित करने का समर्थन
• SSH कमांड निष्पादन - प्रमाणीकरण सफल होने के बाद स्वचालित रूप से कमांड निष्पादित करें

स्थानीय मॉड्यूल

• सूचना संग्रह - सिस्टम जानकारी, पर्यावरण चर, डोमेन नियंत्रक जानकारी, नेटवर्क कार्ड कॉन्फ़िगरेशन
• क्रेडेंशियल प्राप्ति - मेमोरी डंप (MiniDump), कीलॉगर, रजिस्ट्री निर्यात
• अधिकार स्थायित्व - Systemd सेवा, Windows सेवा, क्रॉन जॉब, स्टार्टअप आइटम, LD_PRELOAD
• रिवर्स शेल - फॉरवर्ड शेल, रिवर्स शेल, SOCKS5 प्रॉक्सी सेवा
• एंटीवायरस पहचान - लक्ष्य होस्ट पर स्थापित सुरक्षा सॉफ़्टवेयर की पहचान
• निशान सफाई - लॉग सफाई उपकरण

इनपुट/आउटपुट

• लक्ष्य इनपुट - IP/CIDR/डोमेन/URL, फ़ाइल बैच आयात का समर्थन
• बहिष्करण नियम - विशिष्ट होस्ट और पोर्ट बहिष्करण का समर्थन
• आउटपुट प्रारूप - TXT/JSON/CSV बहु-प्रारूप आउटपुट
• साइलेंट मोड - कोई Banner, कोई प्रगति पट्टी, कोई रंगीन आउटपुट नहीं

नेटवर्क नियंत्रण

• प्रॉक्सी समर्थन - HTTP/SOCKS5 प्रॉक्सी, विशिष्ट नेटवर्क कार्ड निर्दिष्ट करने का समर्थन
• पैकेट भेजने का नियंत्रण - दर सीमा, अधिकतम पैकेट भेजने की संख्या नियंत्रण
• टाइमआउट नियंत्रण - पोर्ट टाइमआउट, Web टाइमआउट, वैश्विक टाइमआउट स्वतंत्र रूप से कॉन्फ़िगर करने योग्य
• समवर्ती नियंत्रण - पोर्ट स्कैनिंग थ्रेड, सेवा स्कैनिंग थ्रेड स्वतंत्र रूप से कॉन्फ़िगर करने योग्य

विस्तारित सुविधाएँ

• SDK एम्बेडिंग - pkg/fscan Go SDK प्रदान करता है, Agent या सुरक्षा प्लेटफ़ॉर्म में एम्बेड किया जा सकता है, कार्य नियंत्रण (Pause/Resume), वास्तविक समय प्रगति कॉलबैक, TaskID ट्रेसेबिलिटी का समर्थन
• Web प्रबंधन इंटरफ़ेस - विज़ुअल स्कैनिंग कार्य प्रबंधन (सशर्त संकलन -tags web)
• Lab प्रशिक्षण वातावरण - परीक्षण और सीखने के लिए अंतर्निहित Docker प्रशिक्षण मैदान
• प्लगइन-आधारित वास्तुकला - सेवा प्लगइन/Web प्लगइन/स्थानीय प्लगइन अलग, विस्तार में आसान
• बहुभाषी समर्थन - चीनी/अंग्रेज़ी इंटरफ़ेस स्विचिंग (-lang zh/en)
• प्रदर्शन सांख्यिकी - JSON प्रारूप प्रदर्शन रिपोर्ट (-perf)

v2.1.0 अद्यतन लॉग

इस अद्यतन में 262 कमिट शामिल हैं, जिसमें 30 नई सुविधाएँ, 120 सुधार, 54 पुनर्गठन, 14 प्रदर्शन अनुकूलन, 20 परीक्षण संवर्द्धन शामिल हैं।

वास्तुकला पुनर्गठन

• वैश्विक चर उन्मूलन - Config/State ऑब्जेक्ट में स्थानांतरित, समवर्ती सुरक्षा और परीक्षण क्षमता में सुधार
• SMB प्लगइन एकीकरण - smb/smb2/smbghost/smbinfo को एकीकृत प्लगइन में समेकित, smb_protocol.go जोड़ा गया
• सेवा जांच पुनर्गठन - Nmap-शैली fallback तंत्र लागू, पोर्ट फिंगरप्रिंट पहचान रणनीति अनुकूलित
• आउटपुट सिस्टम पुनर्गठन - TXT वास्तविक समय डिस्क लेखन + दोहरी-लेखन तंत्र, परिणाम हानि और क्रम-गड़बड़ी समस्या का समाधान
• i18n फ्रेमवर्क उन्नयन - go-i18n में स्थानांतरित, core/plugins/webscan मॉड्यूल का पूर्ण कवरेज
• HostInfo पुनर्गठन - Ports फ़ील्ड string से int में बदला, प्रकार सुरक्षा
• फ़ंक्शन जटिलता अनुकूलन - clusterpoc (125→30), EnhancedPortScan (111→20)
• कोड ऑडिट - P0-P2 स्तर की समस्याओं का समाधान, deadcode सफाई
• लॉग सिस्टम अनुकूलन - LogDebug कॉल सफाई (71→18), स्टार्टअप लॉग आउटपुट सरलीकृत

प्रदर्शन अनुकूलन

• रेगेक्स प्री-संकलन - वैश्विक रेगेक्स प्री-संकलन, बार-बार संकलन ओवरहेड से बचाव
• मेमोरी अनुकूलन - map[string]bool को map[string]struct{} में बदला, मेमोरी बचत
• समवर्ती फिंगरप्रिंट मिलान - बहु-गोरूटीन समानांतर मिलान, पहचान गति में सुधार
• कनेक्शन पुन: उपयोग - SOCKS5 वैश्विक डायलर पुन: उपयोग, बार-बार हैंडशेक से बचाव
• स्लाइडिंग विंडो शेड्यूलिंग - अनुकूली थ्रेड पूल + स्ट्रीमिंग इटरेटर, पोर्ट स्कैनिंग अनुकूलन
• CEL कैश अनुकूलन - POC स्कैनिंग CEL पर्यावरण कैश, बार-बार प्रारंभिकरण में कमी
• पैकेज-स्तरीय चर निष्कर्षण - proxyFailurePatterns/resourceExhaustedPatterns/sslSecondProbes आदि
• पूर्व-आवंटित क्षमता - रूपांतरण श्रृंखला सरलीकरण, एकल स्ट्रिंग प्रतिस्थापन
• समवर्ती सुरक्षा अनुकूलन - लॉक ग्रैन्युलैरिटी और मेमोरी आवंटन अनुकूलन

नई सुविधाएँ

• Web प्रबंधन इंटरफ़ेस - विज़ुअल स्कैनिंग कार्य प्रबंधन, उत्तरदायी लेआउट और प्रगति प्रदर्शन
• बहु-प्रारूप POC अनुकूलन - xray और afrog प्रारूप POC का समर्थन
• बुद्धिमान स्कैनिंग मोड - ब्लूम फ़िल्टर डीडुप्लिकेशन + प्रॉक्सी अनुकूलन
• उन्नत फिंगरप्रिंट लाइब्रेरी - FingerprintHub एकीकृत (3139 फिंगरप्रिंट)
• Favicon फिंगरप्रिंट पहचान - mmh3 और MD5 दोहरे-प्रारूप hash मिलान का समर्थन
• सामान्य संस्करण निष्कर्षक - स्वचालित रूप से सेवा संस्करण जानकारी निकालना
• फिंगरप्रिंट प्राथमिकता क्रम - बुद्धिमान रूप से मिलान परिणाम क्रमबद्ध करना
• बुद्धिमान प्रोटोकॉल पहचान - स्वचालित रूप से HTTP/HTTPS प्रोटोकॉल प्रकार पहचानना
• नेटवर्क कार्ड निर्दिष्टीकरण - VPN परिदृश्यों का समर्थन (-iface पैरामीटर)
• बहिष्करण होस्ट फ़ाइल - फ़ाइल से बहिष्करण होस्ट पढ़ने का समर्थन (-ehf पैरामीटर)
• ICMP टोकन बकेट दर सीमा - उच्च-गति स्कैनिंग से राउटर क्रैश रोकना
• पोर्ट स्कैनिंग पुनः प्रयास - विफलता पर स्वचालित पुनः स्कैन तंत्र
• RDP वास्तविक प्रमाणीकरण - सिस्टम फिंगरप्रिंट पहचान के लिए grdp लाइब्रेरी एकीकृत
• SMB/FTP फ़ाइल सूची - अनाम पहुँच पर स्वचालित रूप से फ़ाइलें सूचीबद्ध करना
• 302 रीडायरेक्ट दोहरी पहचान - मूल प्रतिक्रिया और रीडायरेक्ट के बाद की प्रतिक्रिया दोनों के फिंगरप्रिंट की पहचान
• TXT आउटपुट URL सारांश - अंत में Web सेवा URL सूची जोड़ना, बैच परीक्षण के लिए सुविधाजनक
• nmap कोर एकीकरण - तीन प्रमुख सुधार: जांच रणनीति/मिलान इंजन/संस्करण पार्सिंग
• प्लगइन चयनात्मक संकलन - Build Tags सिस्टम, सेवा/स्थानीय/Web प्लगइन स्वतंत्र संकलन का समर्थन
• डिफ़ॉल्ट पोर्ट विस्तार - 62 से 133 सामान्य पोर्ट तक विस्तार
• पूर्ण पोर्ट स्कैनिंग समर्थन - पोर्ट रेंज सीमा का विस्तार
• HTTP रीडायरेक्ट नियंत्रण - कॉन्फ़िगर करने योग्य रीडायरेक्ट संख्या सीमा
• प्रदर्शन विश्लेषण समर्थन - pprof प्रदर्शन विश्लेषण और benchmark परीक्षण जोड़ा गया
• TCP पैकेट सांख्यिकी - सेवा प्लगइन TCP पैकेट भेजने की सांख्यिकी का समर्थन
• fscan-lab प्रशिक्षण मैदान - आंतरिक नेटवर्क पैठ प्रशिक्षण प्लेटफ़ॉर्म, सभी भेद्यता परिदृश्यों को कवर (अधूरा)
• Redis शोषण संवर्द्धन - पूर्ण Redis शोषण कार्यक्षमता स्थानांतरित (सार्वजनिक कुंजी लेखन/क्रॉन जॉब/WebShell/मास्टर-स्लेव RCE)

Bug सुधार (120 आइटम, प्रमुख सुधार सूचीबद्ध)

• RDP नल पॉइंटर panic - प्रमाणपत्र पार्सिंग के कारण क्रैश का समाधान (#551)
• बैच स्कैनिंग छूट - बड़े पैमाने पर स्कैनिंग में छूट की समस्या का समाधान (#304)
• JSON आउटपुट प्रारूप - आउटपुट प्रारूप त्रुटि का समाधान (#446)
• Redis कमजोर पासवर्ड पहचान - पहचान छूट की समस्या का समाधान (#447)
• परिणाम वास्तविक समय सहेजना - स्कैनिंग परिणाम समय पर सहेजे न जाने की समस्या का समाधान (#469)
• Nmap पार्सिंग ओवरफ्लो - ऑक्टल एस्केप पार्सिंग bug का समाधान (#478)
• फिंगरप्रिंट पहचान रेस - webtitle/webpoc रेस समस्या का समाधान (#474)
• MySQL कनेक्शन सत्यापन - सत्यापन के लिए information_schema डेटाबेस का उपयोग
• प्रॉक्सी पोर्ट गलत निर्णय - प्रॉक्सी मोड में पोर्ट स्थिति निर्णय त्रुटि का समाधान
• Context टाइमआउट - 22 प्लगइन टाइमआउट अनुत्तरदायी समस्याओं का समाधान
• ICMP रेस स्थिति - समवर्ती स्कैनिंग प्रतिस्पर्धा समस्या का समाधान
• IPv6 पता प्रारूप - 4 पता स्वरूपण समस्याओं का समाधान
• POC उच्च समवर्ती हैंग - Context प्रसार न होने की समस्या का समाधान
• Ctrl+C परिणाम हानि - परिणाम लेखन सुनिश्चित करने के लिए सिग्नल हैंडलिंग जोड़ा गया
• SOCKS5 पूर्ण इको - प्रॉक्सी कनेक्शन सत्यापन जोड़ा गया
• सेवा जांच रिसाव - कनेक्शन ठीक से बंद न होने की समस्या का समाधान
• webtitle प्रतिक्रिया त्याग - कुछ प्रतिक्रिया डेटा त्यागने के कारण पहचान विफलता का समाधान
• TXT भेद्यता जानकारी की कमी - आउटपुट में भेद्यता विवरण छूटने का समाधान
• JSON फिंगरप्रिंट की कमी - SERVICE परिणाम Target प्रारूप एकीकृत
• स्कैनिंग समय प्रदर्शन - पूर्णता समय 0 दिखाने की समस्या का समाधान
• झूठे भेद्यता रिकॉर्ड - गलत सकारात्मक समाप्त करने के लिए TXT आउटपुट सिस्टम पुनर्गठित
• Redis क्रॉस-प्लेटफ़ॉर्म पथ - शोषण कार्यक्षमता के पथ और टाइमआउट समस्याओं का समाधान
• Windows संकलन चेतावनी - fscan-lite प्लेटफ़ॉर्म संगतता का समाधान
• Go 1.20 संगतता - संगतता बनाए रखने के लिए निर्भरताएँ डाउनग्रेड

परीक्षण संवर्द्धन (20 आइटम)

• यूनिट परीक्षण - कोर मॉड्यूल कवरेज 74-100%
• समवर्ती सुरक्षा परीक्षण - State ऑब्जेक्ट, फिंगरप्रिंट मिलान इंजन विशेष परीक्षण
• एकीकरण परीक्षण - Web स्कैनिंग/पोर्ट स्कैनिंग/सेवा जांच/SSH प्रमाणीकरण/ICMP जांच
• CLI पैरामीटर परीक्षण - कमांड-लाइन पैरामीटर पार्सिंग सत्यापन
• प्रदर्शन बेंचमार्क परीक्षण - AdaptivePool, सेवा जांच रणनीति benchmark
• ResultBuffer परीक्षण - डीडुप्लिकेशन और पूर्णता स्कोर सत्यापन

इंजीनियरिंग सुधार

• CI प्रक्रिया अनुकूलन - golangci-lint v2 उन्नयन, निर्माण चरण सरलीकरण
• Issue स्वचालन - GitHub Issue टेम्पलेट अनुकूलन, Project स्वचालित वर्कफ़्लो
• Lint पूर्ण सुधार - revive/errcheck/shadow/staticcheck/gosimple सभी पास
• README पुनर्लेखन - चीनी/अंग्रेज़ी दस्तावेज़ पूर्ण अद्यतन
• कोड प्रारूप एकीकरण - gofmt/goimports मानकीकरण

त्वरित प्रारंभ

# C सेगमेंट स्कैन करें
./fscan -h 192.168.1.1/24

# विशिष्ट पोर्ट
./fscan -h 192.168.1.1 -p 22,80,443,3389

# केवल जीवितता जांच
./fscan -h 192.168.1.1/24 -ao

# ब्रूट फोर्स अक्षम करें
./fscan -h 192.168.1.1/24 -nobr

# Web स्कैनिंग
./fscan -u http://192.168.1.1

# स्थानीय प्लगइन
./fscan -local systeminfo

# Hash टकराव
./fscan -h 192.168.1.1 -m smb2 -user admin -hash xxxxx

# Redis सार्वजनिक कुंजी लेखन
./fscan -h 192.168.1.1 -m redis -rf id_rsa.pub

संकलन

# मानक संकलन
go build -ldflags="-s -w" -trimpath -o fscan .

# Web प्रबंधन इंटरफ़ेस के साथ
go build -tags web -ldflags="-s -w" -trimpath -o fscan-web .

स्थापना

# Arch Linux
yay -S fscan-git

रन स्क्रीनशॉट

fscan.exe -h 192.168.x.x

fscan.exe -h 192.168.x.x -rf id_rsa.pub (Redis सार्वजनिक कुंजी लेखन)

fscan.exe -h 192.168.x.x -m ssh -user root -pwd password

fscan.exe -h 192.168.x.x -m ssh -user root -pwda pass1 pass2 pass3 (कई पासवर्ड जोड़ें)

fscan.exe -h 192.168.x.x -p80 -proxy http://127.0.0.1:8080

fscan.exe -h 192.168.x.x -socks5 socks5://user:[email protected]:1080 (SOCKS5 प्रमाणीकरण प्रॉक्सी)

fscan.exe -h 192.168.x.x -p 139 -m netbios

fscan.exe -h 192.0.0.0/8 -m icmp

रोडमैप

अद्यतन योजना

• अद्यतन चक्र - मासिक संस्करण रिलीज़
• पहले दो सप्ताह - नई सुविधा विकास और विशेषता अद्यतन
• अंतिम दो सप्ताह - Bug सुधार और कोड एकीकरण
• PR का स्वागत है - आपके योगदान की प्रतीक्षा है!

SDK और Agent एकीकरण

• SDK क्षमताओं का विस्तार, एंड-साइड Agent एम्बेडिंग समर्थन को पूर्ण करना
• ब्रेकपॉइंट से स्कैनिंग फिर से शुरू, बैंडविड्थ-स्तरीय दर सीमा, मेमोरी वॉटरमार्क नियंत्रण
• अधिक Agent परिदृश्यों के लिए एकीकरण उदाहरण

प्लगइन पारिस्थितिकी तंत्र

• सेवा प्लगइन कवरेज का निरंतर विस्तार
• प्रत्येक सेवा प्लगइन के लिए अधिक भेद्यता पहचान और शोषण क्षमताएँ विकसित करना
• प्लगइन API पिछड़ी संगतता बनाए रखना, पुराने संस्करण POC की निरंतर उपलब्धता सुनिश्चित करना

Fscan-lite

• C भाषा में पुनर्लिखित हल्का संस्करण
• छोटा आकार, कम निर्भरताएँ
• अधिक एम्बेडेड/प्रतिबंधित वातावरण का समर्थन
• निर्देशिका: fscan-lite

Fscan-lab

• आंतरिक नेटवर्क पैठ परीक्षण प्रशिक्षण मैदान वातावरण
• fscan द्वारा समर्थित सभी भेद्यता परिदृश्यों को कवर
• विकास परीक्षण और कार्यक्षमता सत्यापन प्लेटफ़ॉर्म
• नौसिखियों के लिए सीखने और कौशल अभ्यास वातावरण
• निर्देशिका: fscan-lab

अस्वीकरण

यह उपकरण केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण गतिविधियों के लिए है। उपयोग से पहले सुनिश्चित करें कि आपने अधिकार प्राप्त किया है, स्थानीय कानूनों और विनियमों का अनुपालन करें, और अनधिकृत लक्ष्यों को स्कैन न करें। लेखक किसी भी अवैध उपयोग के परिणामों के लिए ज़िम्मेदार नहीं है।

404StarLink

fscan 404Team स्टारलिंक योजना 2.0 का सदस्य प्रोजेक्ट है।

Star प्रवृत्ति

दान

लेखक को पेय खरीदें

संदर्भ

• https://github.com/Adminisme/ServerScan
• https://github.com/netxfly/x-crack
• https://github.com/hack2fun/Gscan
• https://github.com/k8gege/LadonGo
• https://github.com/jjf012/gopoc
• https://github.com/chainreactors/gogo
• https://github.com/0x727/FingerprintHub
• https://github.com/killmonday/fscanx