Kscan - Scanner Leve e Abrangente

[[中文 Readme]][url-doczh] | [[English Readme]][url-docen]

0 Aviso de Isenção (O autor não participou de nenhuma operação XX, não rastreiem)

• Esta ferramenta destina-se exclusivamente a atividades legítimas de segurança empresarial e aprendizado pessoal. Se você precisar testar a usabilidade da ferramenta, monte seu próprio ambiente de alvo.
• Ao usar esta ferramenta para detecção, você deve garantir que a ação esteja em conformidade com as leis e regulamentos locais e que tenha obtido autorização suficiente. Não escaneie alvos não autorizados.
• Se as ações proibidas acima forem descobertas, nos reservamos o direito de responsabilizá-lo legalmente.
• Se você cometer qualquer ato ilegal durante o uso desta ferramenta, deverá arcar com as consequências correspondentes; não assumiremos qualquer responsabilidade legal ou solidária.
• Antes de instalar e usar esta ferramenta, leia atentamente e compreenda todos os termos.
• A menos que você tenha lido completamente, entendido totalmente e aceitado todos os termos deste acordo, não instale nem use esta ferramenta. Seu uso ou qualquer outra forma de aceitação expressa ou implícita deste acordo será considerado como tendo lido e concordado com os termos deste acordo.

1 Introdução

     _   __
    /#| /#/    Ferramenta de varredura abrangente leve by：kv2
    |#|/#/  _____  _____     *     _   _
    |#.#/  /Edge/ /Forum\   /#\   /#\ /#\
    |##|  |#|____ |#|      /Kv2\  |##\|#|
    |#.#\  \r0cky\|#|     /#/_\#\ |#.#.#|
    |#|\#\/\___|#||#|____/#/Rui\#\|#|\##|
    \#| \#\lcvvvv/ \aels/#/ v1.87#\#/ \#/
	

Kscan é um scanner abrangente desenvolvido puramente em Go, com recursos de varredura de portas, detecção de protocolo, identificação de impressões digitais e força bruta. Suporta mais de 1200 protocolos, mais de 10000 impressões digitais de protocolo, mais de 20000 impressões digitais de aplicativos e mais de 10 protocolos de força bruta.

2 Nota Antes de Começar

Atualmente, já existem muitas ferramentas para varredura de ativos, identificação de impressões digitais e detecção de vulnerabilidades, incluindo algumas excelentes. No entanto, o Kscan tem algumas ideias diferentes.

• O Kscan espera aceitar vários formatos de entrada, sem a necessidade de classificar os objetos de destino antes do uso, como distinguir entre IPs ou URLs. Isso certamente aumenta a carga de trabalho do usuário. Todos os itens podem ser inseridos e reconhecidos normalmente. Se for um URL, o caminho será preservado para detecção; se for apenas IP:PORTA, a porta será priorizada para reconhecimento de protocolo. Atualmente, o Kscan suporta três métodos de entrada (-t,--target|-f,--fofa|--spy).

• O Kscan não verifica o protocolo da porta apenas com base no número da porta e no protocolo comum para ganhar eficiência, nem detecta apenas ativos da web. Nesse aspecto, o Kscan valoriza mais a precisão e a abrangência. Somente um reconhecimento de protocolo de alta precisão pode fornecer boas condições de detecção para a camada de aplicação subsequente.

• O Kscan não adota uma abordagem modular simples de empilhamento de funções, como um módulo para obter o título sozinho, outro para obter informações SMB etc., executando e gerando resultados independentemente. Em vez disso, gera informações de ativos por porta. Por exemplo, se o protocolo da porta for HTTP, ele automaticamente fará o reconhecimento de impressões digitais e obterá o título; se o protocolo da porta for RPC, tentará obter o nome do host, etc.

3 Manual de Compilação

Manual de Compilação

4 Vamos começar

Atualmente, o Kscan possui 3 maneiras de inserir alvos

• -t/--target Pode adicionar o parâmetro --check para realizar apenas o reconhecimento de impressões digitais nas portas especificadas; caso contrário, será realizada varredura de portas e reconhecimento de impressões digitais no alvo.

Endereço IP: 114.114.114.114
Faixa de endereços IP: 114.114.114.114-115.115.115.115
URL: https://www.baidu.com
Arquivo: /tmp/target.txt

• --spy Pode adicionar o parâmetro --scan para realizar varredura de portas e reconhecimento de impressões digitais nos segmentos C ativos; caso contrário, apenas detectará segmentos de rede ativos.

[vazio]: Detectará o endereço IP local e explorará o segmento B onde o IP local está localizado.
[all]: Explorará todos os endereços de rede privada (192.168/172.32/10 etc.)
Endereço IP: Explorará o segmento B onde o endereço IP especificado está localizado.

• -f/--fofa Pode adicionar --check para verificar a atividade dos resultados da pesquisa; adicionar --scan para realizar varredura de portas e reconhecimento de impressões digitais nos resultados; caso contrário, apenas retornará os resultados da pesquisa do fofa.

Palavra-chave de pesquisa fofa: Retornará diretamente os resultados da pesquisa fofa.

5 Uso

usage: kscan [-h,--help,--fofa-syntax] (-t,--target,-f,--fofa,--spy) [-p,--port|--top] [-o,--output] [-oJ] [--proxy] [--threads] [--path] [--host] [--timeout] [-Pn] [-Cn] [-sV] [--check] [--encoding] [--hydra] [hydra options] [fofa options]