Fscan

अंग्रेज़ी

आंतरिक नेटवर्क व्यापक स्कैनिंग उपकरण, एक क्लिक स्वचालित भेद्यता स्कैनिंग।

संस्करण: 2.2.0

विशेषताएँ

स्कैनिंग क्षमता

• होस्ट खोज - ICMP/Ping जीवितता जाँच, बड़े नेटवर्क खंड B/C खंड जीवितता आँकड़े समर्थन
• पोर्ट स्कैनिंग - TCP पूर्ण कनेक्शन स्कैनिंग, अंतर्निहित 133 सामान्य पोर्ट, पोर्ट समूह समर्थन (web/db/service/all)
• सेवा पहचान - बुद्धिमान प्रोटोकॉल पहचान, 20+ सेवा फिंगरप्रिंट मिलान समर्थन
• वेब जाँच - वेबसाइट शीर्षक, CMS फिंगरप्रिंट, वेब मिडलवेयर, WAF/CDN पहचान (40+ फिंगरप्रिंट)

ब्रूट फोर्स क्षमता

• कमज़ोर पासवर्ड ब्रूट फोर्स - 28 सेवाओं पर ब्रूट फोर्स (SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis आदि)
• हैश कोलिजन - NTLM हैश प्रमाणीकरण समर्थन (SMB/WMI)
• SSH कुंजी लॉगिन - निजी कुंजी प्रमाणीकरण मोड समर्थन
• स्मार्ट डिक्शनरी - अंतर्निहित 100+ सामान्य कमज़ोर पासवर्ड, {user} चर प्रतिस्थापन समर्थन

भेद्यता पहचान

• उच्च जोखिम भेद्यता - MS17-010 (EternalBlue), SMBGhost (CVE-2020-0796)
• अनधिकृत पहुँच - Redis/MongoDB/Memcached/Elasticsearch आदि पर अनधिकृत पहुँच जाँच
• POC स्कैनिंग - वेब भेद्यता POC एकीकृत, Xray POC प्रारूप समर्थन
• DNSLog - DNSLog बाहरी ले जाने की जाँच समर्थन

भेद्यता शोषण

• Redis शोषण - सार्वजनिक कुंजी लिखना, कार्य योजना लिखना, WebShell लिखना, मास्टर-स्लेव प्रतिकृति RCE
• MS17-010 शोषण - ShellCode इंजेक्शन, उपयोगकर्ता जोड़ना, कमांड निष्पादन समर्थन
• SSH कमांड निष्पादन - प्रमाणीकरण सफल होने पर स्वचालित रूप से कमांड निष्पादन

स्थानीय मॉड्यूल

• सूचना संग्रह - सिस्टम जानकारी, पर्यावरण चर, डोमेन नियंत्रक जानकारी, नेटवर्क इंटरफ़ेस कॉन्फ़िगरेशन
• क्रेडेंशियल प्राप्ति - मेमोरी डंप (MiniDump), कीबोर्ड लॉगिंग, रजिस्ट्री निर्यात
• अनुमति रखरखाव - Systemd सेवा, विंडोज सेवा, कार्य योजना, स्टार्टअप आइटम, LD_PRELOAD
• रिवर्स शेल - फ़ॉरवर्ड शेल, रिवर्स शेल, SOCKS5 प्रॉक्सी सेवा
• एंटीवायरस पहचान - लक्ष्य होस्ट पर स्थापित सुरक्षा सॉफ़्टवेयर की पहचान
• निशान सफाई - लॉग सफाई उपकरण

इनपुट/आउटपुट

• लक्ष्य इनपुट - IP/CIDR/डोमेन/URL, फ़ाइल बैच आयात समर्थन
• बहिष्करण नियम - विशिष्ट होस्ट, पोर्ट को बाहर करने का समर्थन
• आउटपुट प्रारूप - TXT/JSON/CSV बहु-प्रारूप आउटपुट
• साइलेंट मोड - कोई बैनर, कोई प्रगति पट्टी, कोई रंग आउटपुट नहीं

नेटवर्क नियंत्रण

• प्रॉक्सी समर्थन - HTTP/SOCKS5 प्रॉक्सी, विशिष्ट नेटवर्क इंटरफ़ेस समर्थन
• पैकेट भेजने का नियंत्रण - दर सीमा, अधिकतम पैकेट भेजने की संख्या नियंत्रण
• टाइमआउट नियंत्रण - पोर्ट टाइमआउट, वेब टाइमआउट, वैश्विक टाइमआउट स्वतंत्र कॉन्फ़िगरेशन
• समवर्ती नियंत्रण - पोर्ट स्कैनिंग थ्रेड, सेवा स्कैनिंग थ्रेड स्वतंत्र कॉन्फ़िगरेशन

विस्तारित सुविधाएँ

• SDK एम्बेडिंग - pkg/fscan Go SDK प्रदान करता है, एजेंट या सुरक्षा प्लेटफ़ॉर्म में एम्बेड किया जा सकता है, कार्य नियंत्रण (Pause/Resume), रीयल-टाइम प्रगति कॉलबैक, TaskID ट्रेसिंग समर्थन
• वेब प्रबंधन इंटरफ़ेस - विज़ुअल स्कैन कार्य प्रबंधन (सशर्त संकलन -tags web)
• Lab लैब पर्यावरण - परीक्षण और सीखने के लिए अंतर्निहित डॉकर लैब
• प्लगिन आर्किटेक्चर - सेवा प्लगिन/वेब प्लगिन/स्थानीय प्लगिन अलग, विस्तार में आसान
• बहुभाषी समर्थन - चीनी और अंग्रेज़ी इंटरफ़ेस स्विच (-lang zh/en)
• प्रदर्शन आँकड़े - JSON प्रारूप में प्रदर्शन रिपोर्ट (-perf)

v2.1.0 अपडेट लॉग

इस अपडेट में 262 कमिट शामिल हैं, जिसमें 30 नई सुविधाएँ, 120 सुधार, 54 पुनर्गठन, 14 प्रदर्शन अनुकूलन और 20 परीक्षण वृद्धि शामिल हैं।

आर्किटेक्चर पुनर्गठन

• ग्लोबल वेरिएबल उन्मूलन - Config/State ऑब्जेक्ट में स्थानांतरण, समवर्ती सुरक्षा और परीक्षण क्षमता में सुधार
• SMB प्लगिन विलय - smb/smb2/smbghost/smbinfo को एकीकृत प्लगिन में मिलाना, नया smb_protocol.go जोड़ा
• सेवा जाँच पुनर्गठन - Nmap-शैली फॉलबैक तंत्र लागू, पोर्ट फिंगरप्रिंट पहचान रणनीति अनुकूलित
• आउटपुट सिस्टम पुनर्गठन - TXT रीयल-टाइम डिस्क फ्लश + डबल-राइट तंत्र, परिणाम हानि और अव्यवस्था समस्या का समाधान
• i18n फ्रेमवर्क अपग्रेड - go-i18n में स्थानांतरण, core/plugins/webscan मॉड्यूल का पूर्ण कवरेज
• HostInfo पुनर्गठन - Ports फ़ील्ड को string से int में बदला, प्रकार सुरक्षा
• फ़ंक्शन जटिलता अनुकूलन - clusterpoc (125→30), EnhancedPortScan (111→20)
• कोड ऑडिट - P0-P2 स्तरीय समस्याएँ ठीक कीं, डेडकोड साफ किया
• लॉग सिस्टम अनुकूलन - LogDebug कॉल सफाई (71→18), स्टार्टअप लॉग आउटपुट को छोटा किया

प्रदर्शन अनुकूलन

• रेगुलर एक्सप्रेशन प्रीकंपाइल - वैश्विक रेगुलर एक्सप्रेशन प्रीकंपाइल, बार-बार संकलन ओवरहेड से बचाव
• मेमोरी अनुकूलन - map[string]bool को map[string]struct{} में बदलकर मेमोरी बचत
• समवर्ती फिंगरप्रिंट मिलान - मल्टी-गोरूटीन समानांतर मिलान, पहचान गति में सुधार
• कनेक्शन पुन: उपयोग - SOCKS5 ग्लोबल डायलर पुन: उपयोग, बार-बार हैंडशेक से बचाव
• स्लाइडिंग विंडो शेड्यूलिंग - अनुकूली थ्रेड पूल + स्ट्रीमिंग इटरेटर, पोर्ट स्कैनिंग अनुकूलन
• CEL कैश अनुकूलन - POC स्कैनिंग CEL पर्यावरण कैश, बार-बार प्रारंभीकरण कम करना
• पैकेज-स्तरीय चर निष्कर्षण - proxyFailurePatterns/resourceExhaustedPatterns/sslSecondProbes आदि
• पूर्व-आवंटन क्षमता - रूपांतरण श्रृंखला को सरल बनाना, एकल स्ट्रिंग प्रतिस्थापन
• समवर्ती सुरक्षा अनुकूलन - लॉक ग्रैन्युलरिटी और मेमोरी आवंटन अनुकूलन

नई सुविधाएँ

• वेब प्रबंधन इंटरफ़ेस - विज़ुअल स्कैन कार्य प्रबंधन, उत्तरदायी लेआउट और प्रगति प्रदर्शन
• बहु-प्रारूप POC अनुकूलन - xray और afrog प्रारूप POC समर्थन
• स्मार्ट स्कैन मोड - ब्लूम फ़िल्टर डिडुप्लिकेशन + प्रॉक्सी अनुकूलन
• उन्नत फिंगरप्रिंट लाइब्रेरी - FingerprintHub एकीकरण (3139 फिंगरप्रिंट)
• Favicon फिंगरप्रिंट पहचान - mmh3 और MD5 दोहरे प्रारूप हैश मिलान समर्थन
• सामान्य संस्करण निष्कर्षक - स्वचालित रूप से सेवा संस्करण जानकारी निकालना
• फिंगरप्रिंट प्राथमिकता क्रम - मिलान परिणामों का बुद्धिमान क्रम
• स्मार्ट प्रोटोकॉल पहचान - HTTP/HTTPS प्रोटोकॉल प्रकार स्वचालित रूप से पहचानना
• नेटवर्क इंटरफ़ेस निर्दिष्टीकरण - VPN परिदृश्य समर्थन (-iface पैरामीटर)
• होस्ट बहिष्करण फ़ाइल - फ़ाइल से बहिष्करण होस्ट पढ़ने का समर्थन (-ehf पैरामीटर)
• ICMP टोकन बकेट दर सीमा - उच्च गति स्कैनिंग के कारण राउटर क्रैश से बचाव
• पोर्ट स्कैनिंग पुनर्प्रयास - विफलता पर स्वचालित पुन: स्कैन तंत्र
• RDP वास्तविक प्रमाणीकरण - grdp लाइब्रेरी एकीकरण, सिस्टम फिंगरप्रिंट पहचान
• SMB/FTP फ़ाइल सूची - अनाम पहुँच पर स्वचालित रूप से फ़ाइलें सूचीबद्ध करना
• 302 रीडायरेक्ट दोहरी पहचान - मूल प्रतिक्रिया और रीडायरेक्ट के बाद की प्रतिक्रिया दोनों की फिंगरप्रिंट पहचान
• TXT आउटपुट URL सारांश - अंत में वेब सेवा URL सूची जोड़ना, बैच परीक्षण के लिए सुविधाजनक
• nmap कोर एकीकरण - तीन प्रमुख सुधार: जाँच रणनीति/मिलान इंजन/संस्करण पार्सिंग
• प्लगिन चयनात्मक संकलन - Build Tags प्रणाली, सेवा/स्थानीय/वेब प्लगिन स्वतंत्र संकलन
• डिफ़ॉल्ट पोर्ट विस्तार - 62 से 133 सामान्य पोर्ट तक विस्तार
• पूर्ण पोर्ट स्कैनिंग समर्थन - पोर्ट रेंज सीमा विस्तार
• HTTP रीडायरेक्ट नियंत्रण - कॉन्फ़िगरेबल रीडायरेक्ट संख्या सीमा
• प्रदर्शन विश्लेषण समर्थन - pprof प्रदर्शन विश्लेषण और बेंचमार्क परीक्षण जोड़ा गया
• TCP पैकेट आँकड़े - सेवा प्लगिन TCP पैकेट भेजने के आँकड़े समर्थन
• fscan-lab लैब - आंतरिक नेटवर्क पेनिट्रेशन ट्रेनिंग प्लेटफ़ॉर्म, सभी भेद्यता परिदृश्यों को कवर (अपूर्ण)
• Redis शोषण वृद्धि - पूर्ण Redis शोषण कार्यक्षमता पोर्ट (सार्वजनिक कुंजी/कार्य योजना/WebShell/मास्टर-स्लेव RCE)
• rsync प्लगिन पुनर्गठन - go-rsync लाइब्रेरी का उपयोग करके प्रमाणीकरण तर्क पुनर्गठन

बग फिक्स (120 आइटम, मुख्य फिक्स सूचीबद्ध)

• RDP नल पॉइंटर panic - प्रमाणपत्र पार्सिंग के कारण क्रैश फिक्स (#551)
• बैच स्कैनिंग छूट - बड़े पैमाने पर स्कैनिंग में छूट की समस्या फिक्स (#304)
• JSON आउटपुट प्रारूप - आउटपुट प्रारूप त्रुटि फिक्स (#446)
• Redis कमज़ोर पासवर्ड पहचान - पहचान छूट समस्या फिक्स (#447)
• परिणाम रीयल-टाइम सेव - स्कैन परिणामों का समय पर सेव न होने की समस्या फिक्स (#469)
• Nmap पार्सिंग ओवरफ़्लो - ऑक्टल एस्केप पार्सिंग बग फिक्स (#478)
• फिंगरप्रिंट पहचान रेस - webtitle/webpoc रेस समस्या फिक्स (#474)
• MySQL कनेक्शन सत्यापन - information_schema लाइब्रेरी का उपयोग करके सत्यापन
• प्रॉक्सी पोर्ट गलत निर्णय - प्रॉक्सी मोड में पोर्ट स्थिति गलत निर्णय फिक्स
• Context टाइमआउट - 22 स्थानों पर प्लगिन टाइमआउट न होने की समस्या फिक्स
• ICMP रेस कंडीशन - समवर्ती स्कैनिंग प्रतिस्पर्धा समस्या फिक्स
• IPv6 पता प्रारूप - 4 स्थानों पर पता प्रारूप समस्या फिक्स
• POC उच्च समवर्ती डेडलॉक - Context प्रसार न होने की समस्या फिक्स
• Ctrl+C परिणाम हानि - सिग्नल हैंडलिंग जोड़कर परिणाम लेखन सुनिश्चित किया
• SOCKS5 पूर्ण प्रतिध्वनि - प्रॉक्सी कनेक्शन सत्यापन जोड़ा
• सेवा जाँच लीक - कनेक्शन ठीक से बंद न होने की समस्या फिक्स
• webtitle प्रतिक्रिया छोड़ना - कुछ प्रतिक्रिया डेटा छोड़ने के कारण पहचान विफलता फिक्स
• TXT भेद्यता जानकारी की कमी - आउटपुट में भेद्यता विवरण छूटने की समस्या फिक्स
• JSON फिंगरप्रिंट की कमी - SERVICE परिणाम Target प्रारूप एकीकृत
• स्कैनिंग समय प्रदर्शन - पूर्ण होने का समय 0 दिखाने की समस्या फिक्स
• झूठे भेद्यता रिकॉर्ड - TXT आउटपुट सिस्टम पुनर्गठन कर गलत अलार्म समाप्त
• Redis क्रॉस-प्लेटफ़ॉर्म पथ - शोषण कार्यक्षमता में पथ और टाइमआउट समस्या फिक्स
• विंडोज संकलन चेतावनी - fscan-lite प्लेटफ़ॉर्म संगतता फिक्स
• Go 1.20 संगतता - निर्भरता डाउनग्रेड कर संगतता बनाए रखना

परीक्षण वृद्धि (20 आइटम)

• यूनिट परीक्षण - कोर मॉड्यूल कवरेज 74-100%
• समवर्ती सुरक्षा परीक्षण - State ऑब्जेक्ट, फिंगरप्रिंट मिलान इंजन विशेष परीक्षण
• एकीकरण परीक्षण - वेब स्कैनिंग/पोर्ट स्कैनिंग/सेवा जाँच/SSH प्रमाणीकरण/ICMP जाँच
• CLI पैरामीटर परीक्षण - कमांड लाइन पैरामीटर पार्सिंग सत्यापन
• प्रदर्शन बेंचमार्क परीक्षण - AdaptivePool, सेवा जाँच रणनीति बेंचमार्क
• ResultBuffer परीक्षण - डिडुप्लिकेशन और पूर्णता स्कोर सत्यापन

इंजीनियरिंग सुधार

• CI प्रक्रिया अनुकूलन - golangci-lint v2 अपग्रेड, बिल्ड चरण सरलीकरण
• Issue ऑटोमेशन - GitHub Issue टेम्पलेट अनुकूलन, प्रोजेक्ट ऑटोमेशन वर्कफ़्लो
• Lint पूर्ण फिक्स - revive/errcheck/shadow/staticcheck/gosimple सभी पास
• README पुनर्लेखन - चीनी और अंग्रेज़ी दस्तावेज़ का पूर्ण अद्यतन
• कोड प्रारूप एकरूपता - gofmt/goimports मानकीकरण

त्वरित आरंभ

# C खंड स्कैन करें
./fscan -h 192.168.1.1/24

# पोर्ट निर्दिष्ट करें
./fscan -h 192.168.1.1 -p 22,80,443,3389

# केवल जीवितता जाँच
./fscan -h 192.168.1.1/24 -ao

# ब्रूट फोर्स अक्षम करें
./fscan -h 192.168.1.1/24 -nobr

# वेब स्कैन
./fscan -u http://192.168.1.1

# स्थानीय प्लगिन
./fscan -local systeminfo

# हैश कोलिजन
./fscan -h 192.168.1.1 -m smb2 -user admin -hash xxxxx

# Redis सार्वजनिक कुंजी लिखें
./fscan -h 192.168.1.1 -m redis -rf id_rsa.pub

संकलन

# मानक संकलन
go build -ldflags="-s -w" -trimpath -o fscan .

# वेब प्रबंधन इंटरफ़ेस के साथ
go build -tags web -ldflags="-s -w" -trimpath -o fscan-web .

स्थापना

# Arch Linux
yay -S fscan-git

रन स्क्रीनशॉट

fscan.exe -h 192.168.x.x

fscan.exe -h 192.168.x.x -rf id_rsa.pub (Redis सार्वजनिक कुंजी लिखें)

fscan.exe -h 192.168.x.x -m ssh -user root -pwd password

fscan.exe -h 192.168.x.x -m ssh -user root -pwda pass1 pass2 pass3 (अनेक पासवर्ड जोड़ें)

fscan.exe -h 192.168.x.x -p80 -proxy http://127.0.0.1:8080

fscan.exe -h 192.168.x.x -socks5 socks5://user:[email protected]:1080 (SOCKS5 प्रमाणीकरण प्रॉक्सी)

fscan.exe -h 192.168.x.x -p 139 -m netbios

fscan.exe -h 192.0.0.0/8 -m icmp

रोडमैप

अपडेट योजना

• अपडेट चक्र - प्रति माह एक संस्करण रिलीज़
• पहले दो सप्ताह - नई सुविधा विकास और सुविधा अद्यतन
• अंतिम दो सप्ताह - बग फिक्स और कोड एकीकरण
• PR का स्वागत है - आपके योगदान की प्रतीक्षा है!

SDK और एजेंट एकीकरण

• SDK क्षमता विस्तार, एंड-साइड एजेंट एम्बेडिंग समर्थन को पूर्ण करना
• ब्रेकपॉइंट रिज़्यूम स्कैन, बैंडविड्थ-स्तरीय दर सीमा, मेमोरी वॉटरमार्क नियंत्रण
• अधिक एजेंट परिदृश्यों के एकीकरण उदाहरण

प्लगिन पारिस्थितिकीतंत्र

• सेवा प्लगिन कवरेज का निरंतर विस्तार
• प्रत्येक सेवा प्लगिन के लिए अधिक भेद्यता पहचान और शोषण क्षमता विकसित करना
• प्लगिन API की पिछड़ी संगतता बनाए रखना, पुराने संस्करण के POC की निरंतर उपलब्धता सुनिश्चित करना

Fscan-lite

• C भाषा में पुनर्लिखित हल्का संस्करण
• छोटा आकार, कम निर्भरताएँ
• अधिक एम्बेडेड/सीमित वातावरणों का समर्थन
• निर्देशिका: fscan-lite

Fscan-lab

• आंतरिक नेटवर्क पेनिट्रेशन परीक्षण लैब वातावरण
• fscan द्वारा समर्थित सभी भेद्यता परिदृश्यों को कवर
• विकास परीक्षण और कार्यक्षमता सत्यापन प्लेटफ़ॉर्म
• नए सीखने वालों और कौशल अभ्यास के लिए वातावरण
• निर्देशिका: fscan-lab

अस्वीकरण

यह उपकरण केवल वैध रूप से अधिकृत उद्यम सुरक्षा निर्माण गतिविधियों के लिए है। उपयोग से पहले सुनिश्चित करें कि आपके पास आवश्यक प्राधिकरण है और यह स्थानीय कानूनों और विनियमों के अनुपालन में है। अनधिकृत लक्ष्यों को स्कैन न करें। लेखक किसी भी अवैध उपयोग से उत्पन्न होने वाले परिणामों के लिए जिम्मेदार नहीं है।

404StarLink

fscan, 404Team स्टारलिंक परियोजना 2.0 का सदस्य प्रोजेक्ट है।

स्टार ट्रेंड

दान

लेखक को पेय खरीदें

संदर्भ

• https://github.com/Adminisme/ServerScan
• https://github.com/netxfly/x-crack
• https://github.com/hack2fun/Gscan
• https://github.com/k8gege/LadonGo
• https://github.com/jjf012/gopoc
• https://github.com/chainreactors/gogo
• https://github.com/0x727/FingerprintHub
• https://github.com/killmonday/fscanx