 ██╗   ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗  ██████╗ ███████╗
 ██║   ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝
 ██║   ██║██║   ██║███████╗███████╗██║   ██║██║  ██║██║   ██║███████╗
 ╚██╗ ██╔╝██║   ██║╚════██║╚════██║██║   ██║██║  ██║██║   ██║╚════██║
  ╚████╔╝ ╚██████╔╝███████║███████║╚██████╔╝██████╔╝╚██████╔╝███████║
   ╚═══╝   ╚═════╝ ╚══════╝╚══════╝ ╚═════╝ ╚═════╝  ╚═════╝ ╚══════╝

          ███████╗██╗   ██╗███████╗███╗   ██╗████████╗██╗
          ██╔════╝██║   ██║██╔════╝████╗  ██║╚══██╔══╝██║
          ███████╗██║   ██║█████╗  ██╔██╗ ██║   ██║   ██║
          ╚════██║██║   ██║██╔══╝  ██║╚██╗██║   ██║   ╚═╝
          ███████║╚██████╔╝███████╗██║ ╚████║   ██║   ██╗
          ╚══════╝ ╚═════╝ ╚══════╝╚═╝  ╚═══╝   ╚═╝   ╚═╝

         ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
         ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
         ░  CONCURRENT SCANNER × NUCLEI × RECON         ░
         ░  Banner Grab · Service ID · Vuln Detection   ░
         ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
         ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

 ┌──────────────────────────────────────────────────────────────┐
 │                                                              │
 │   Scan random IPs → Grab banners → Identify services        │
 │   → Feed into Nuclei → Find vulnerabilities → Profit         │
 │                                                              │
 └──────────────────────────────────────────────────────────────┘

배너 그래빙, 서비스 핑거프린팅, 대규모 자동 취약점 발견을 위한 Nuclei 통합을 갖춘 고성능 동시성(concurrent) 포트 스캐너입니다.

━━━ 기능 ━━━

핵심 엔진

고루틴 풀 — 설정 가능한 동시성 (워커 50-5000개)
배너 그래빙 — 연결 시 서비스 응답 읽기
스마트 프로빙 — 포트별 프로토콜 인지 프로브
서비스 핑거프린팅 — 15개 이상의 서비스 식별
실시간 통계 — 실시간 진행 카운터
파일 출력 — 파이프 연동 가능한 형식

Nuclei 파이프라인

직접 통합 — 출력이 Nuclei -l 플래그로 전달됨
다중 포트 스캔 — 포트별 자동 파이프라인
템플릿 매칭 — 서비스별 Nuclei 템플릿
심각도 필터링 — critical / high / medium / low
배치 처리 — 실행당 1만~10만 개 대상
결과 내보내기 — 구조화된 출력 파일

━━━ 빠른 시작 ━━━

# 1. Clone the beast
git clone https://github.com/Usman0220/port-scanner.git && cd port-scanner

# 2. Build
go build -o port-scanner main.go

# 3. Unleash — scan port 5678 with 500 workers, 10k IPs
./port-scanner -port 5678 -w 500 -n 10000

# 4. Full pipeline — scan → filter → nuclei
./port-scanner -port 80 -w 1000 -n 50000 -o http-open.txt
awk -F'[|]' '{print $1}' http-open.txt | sed 's/\[OPEN\] //' | cut -d: -f1 | sort -u > http-targets.txt
nuclei -l http-targets.txt -tags http -severity critical,high -o findings.txt

━━━ 아키텍처 ━━━

                    ╔═══════════════════════════════════╗
                    ║         PORT SCANNER ENGINE       ║
                    ╚═══════════════════════════════════╝
                                    │
                    ┌───────────────┼───────────────┐
                    ▼               ▼               ▼
            ┌──────────────┐ ┌──────────────┐ ┌──────────────┐
            │  IP Generator│ │   Goroutine  │ │  Result      │
            │              │ │   Pool       │ │  Collector   │
            │  Random IPs  │ │              │ │              │
            │  Skip Private│ │  N workers   │ │  Channel     │
            │  1-223.x.x.x│ │  Concurrent  │ │  Buffered    │
            └──────┬───────┘ └──────┬───────┘ └──────┬───────┘
                   │                │                │
                   ▼                ▼                ▼
            ┌──────────────┐ ┌──────────────┐ ┌──────────────┐
            │  TCP Connect │ │  Probe Send  │ │  Banner Read │
            │              │ │              │ │              │
            │  Dial timeout│ │  Protocol    │ │  Service     │
            │  2s default  │ │  aware       │ │  fingerprint │
            └──────────────┘ └──────────────┘ └──────────────┘
                                    │
                    ╔═══════════════╧═══════════════╗
                    ║       OUTPUT: results.txt     ║
                    ╚═══════════════╤═══════════════╝
                                    │
                    ┌───────────────┼───────────────┐
                    ▼               ▼               ▼
            ┌──────────────┐ ┌──────────────┐ ┌──────────────┐
            │  awk / grep  │ │  sort -u     │ │  nuclei -l   │
            │  Extract IPs │ │  Deduplicate │ │  Vuln Scan   │
            └──────────────┘ └──────────────┘ └──────────────┘
                                    │
                    ╔═══════════════╧═══════════════╗
                    ║    FINDINGS: nuclei-*.txt     ║
                    ╚═══════════════════════════════╝

━━━ Nuclei 통합 ━━━

기본 파이프라인

# ┌─────────────────────────────────────────────────────────────┐
# │  STEP 1: SCAN     — Find live services                      │
# │  STEP 2: EXTRACT  — Pull IPs from results                   │
# │  STEP 3: AUDIT    — Nuclei vulnerability scan               │
# └─────────────────────────────────────────────────────────────┘

# Scan
./port-scanner -port 21 -w 1000 -n 50000 -o ftp-open.txt

# Extract
awk -F'[|]' '{print $1}' ftp-open.txt | sed 's/\[OPEN\] //' | cut -d: -f1 | sort -u > ftp-targets.txt

# Audit
nuclei -l ftp-targets.txt -tags ftp -severity critical,high -o ftp-findings.txt

다중 포트 자동 파이프라인

#!/bin/bash
# ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
#  FULL RECON PIPELINE — Scan → Extract → Nuclei → Report
# ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

PORTS=(21 22 23 25 80 110 143 443 3306 5432 6379 8080 8443 9090 27017 5678)
WORKERS=1000
IPS=30000
SEVERITY="critical,high,medium"
TEMPLATES="$HOME/.local/nuclei-templates"

echo "╔══════════════════════════════════════════════════════════╗"
echo "║              FULL RECON PIPELINE STARTED                ║"
echo "╚══════════════════════════════════════════════════════════╝"

for port in "${PORTS[@]}"; do
    echo ""
    echo "┌──────────────────────────────────────────────────────┐"
    echo "│  [*] SCANNING PORT $port"
    echo "│  Workers: $WORKERS | Targets: $IPS"
    echo "└──────────────────────────────────────────────────────┘"

    # Scan
    ./port-scanner -port $port -w $WORKERS -n $IPS -o "scan-port${port}.txt"

    # Extract targets
    awk -F'[|]' '{print $1}' "scan-port${port}.txt" | \
        sed 's/\[OPEN\] //' | cut -d: -f1 | sort -u > "targets-port${port}.txt"

    count=$(wc -l < "targets-port${port}.txt")
    echo "[+] Found $count live hosts on port $port"

    # Nuclei audit
    if [ "$count" -gt 0 ]; then
        echo "[*] Running Nuclei templates for port $port..."
        nuclei -l "targets-port${port}.txt" \
            -p-port $port \
            -t "$TEMPLATES" \
            -severity $SEVERITY \
            -o "nuclei-port${port}.txt" \
            -silent -stats

        vulns=$(wc -l < "nuclei-port${port}.txt" 2>/dev/null || echo "0")
        echo "[!] $vulns vulnerabilities found on port $port"
    fi
done

# Merge all findings
echo ""
echo "┌──────────────────────────────────────────────────────┐"
echo "│  [*] MERGING ALL FINDINGS"
echo "└──────────────────────────────────────────────────────┘"
cat nuclei-port*.txt 2>/dev/null | sort -u > all-findings.txt
total=$(wc -l < "all-findings.txt" 2>/dev/null || echo "0")

CVE-2026-33017-Langflow-RCE

인기

━━━ 기능 ━━━

핵심 엔진

Nuclei 파이프라인

━━━ 빠른 시작 ━━━

━━━ 아키텍처 ━━━

━━━ Nuclei 통합 ━━━

기본 파이프라인

다중 포트 자동 파이프라인