2025-12-22 04:35:52 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文介绍了最新二开版fscan工具，该工具实现了免杀突破火绒和360安全软件，并升级了流量伪装功能。主要优化包括端口扫描速率扰动、Web扫描流量随机化、爆破行为模拟真实用户操作等反检测技术。新增了CEL表达式评估引擎和增强CSV输出功能，提供更全面的扫描结果。该工具适合安全测试人员进行隐蔽扫描和漏洞检测，但需注意合法使用范围。 综合评分： 87 文章分类： 安全工具,渗透测试,免杀,WEB安全,漏洞分析

cover_image

最新二开 fscan 发布：免杀突破火绒 360，流量伪装再升级

原创

星夜AI安全

2025年12月14日 17:07 吉林

📌各位可以将公众号设为星标⭐

📌这样就不会错过每期的推荐内容啦~

📌这对我真的很重要！

📌1. 本平台分享的安全知识和工具信息源于公开资料及专业交流，仅供个人学习提升安全意识、了解防护手段，禁止用于任何违法活动，否则使用者自行承担法律后果。

📌2. 所分享内容及工具虽具普遍性，但因场景、版本、系统等因素，无法保证完全适用，使用者要自行承担知识运用不当、工具使用故障带来的损失。

📌3. 使用者在学习操作过程中务必遵守法规道德，面对有风险环节需谨慎预估后果、做好防护，若未谨慎操作引发信息泄露、设备损坏等不良后果，责任自负。漏洞曝光！微软SharePoint再度遭高手攻破，Pwn2Own专项攻击成功突破！

1. 端口扫描与服务识别流量特征优化

扫描速率扰动：
端口扫描和服务识别的每次连接、探测包发送前后都会有10-100ms的随机sleep，避免流量过于规律。
探测包内容扰动：
服务识别时，探测包有10%概率被插入无害字节（如空格、换行），扰乱特征。
预留TCP参数伪装注释：
代码中已预留自定义Dialer位置，后续可进一步实现Window/TTL/Options等TCP参数伪装。

2. Web扫描流量优化

Referer 随机化：每次HTTP请求自动随机设置Referer头（如百度、Google、Bing等）。
Cookie 随机化：每次HTTP请求自动生成随机sessionid，模拟真实用户Cookie。
X-Forwarded-For 随机化：每次HTTP请求自动生成随机IP，伪装真实来源。
请求速率扰动：每次HTTP请求前可插入微小随机延迟。
基础头部伪装：User-Agent、Accept、Accept-Language等已实现随机化。

3. 爆破与弱口令检测优化

用户名/密码顺序扰动：爆破前会打乱用户名、密码和最终组合顺序，避免被WAF/IDS检测到固定顺序。
爆破速率扰动：每次尝试前sleep 50-200ms，每次连接后sleep 10-50ms，模拟真实用户操作，降低被风控识别的概率。
连接行为模拟：每次尝试和重试之间均有延迟，行为更接近真实用户。

4. 日志与结果输出优化

全局静默模式（Silent）：只需设置Common.Silent = true即可完全静默运行，不输出任何日志。
进度条显示：支持实时显示扫描进度，可通过Common.ShowProgress控制。
慢速日志输出：通过Common.SlowLogOutput控制日志输出速度，模拟人工操作。
彩色输出控制：通过Common.NoColor控制是否使用彩色输出。

5. 新增功能配置参数

5.1 CEL表达式评估引擎

基础配置参数

POC并发数 (-num): 控制POC扫描的并发数量，默认20
完整扫描 (-full): 启用完整扫描模式，包含更多检测项
DNS日志验证 (-dns): 启用DNS日志验证功能
POC路径 (-pocpath): 指定自定义POC脚本路径
POC名称 (-pocname): 指定特定的POC脚本名称

内置函数列表

字符串处理函数：

bcontains(s, substr): 检查字符串是否包含子串（区分大小写）
bmatches(s, pattern): 正则表达式匹配（区分大小写）
icontains(s, substr): 检查字符串是否包含子串（不区分大小写）
imatches(s, pattern): 正则表达式匹配（不区分大小写）
startsWith(s, prefix): 检查字符串是否以指定前缀开头
endsWith(s, suffix): 检查字符串是否以指定后缀结尾
len(s): 获取字符串长度
substr(s, start, end): 提取子字符串
trim(s): 去除字符串首尾空白字符
split(s, delimiter): 按分隔符分割字符串
join(list, separator): 将列表元素用分隔符连接

编码解码函数：

base64(s): Base64编码
base64_decode(s): Base64解码
urlencode(s): URL编码
urldecode(s): URL解码
hexencode(s): 十六进制编码
hexdecode(s): 十六进制解码
md5(s): MD5哈希计算
sha1(s): SHA1哈希计算
sha256(s): SHA256哈希计算

随机数生成函数：

randomInt(min, max): 生成指定范围内的随机整数
randomString(length): 生成指定长度的随机字符串
randomLowercase(length): 生成指定长度的随机小写字母字符串
randomUppercase(length): 生成指定长度的随机大写字母字符串
randomLowercaseNumber(length): 生成指定长度的随机小写字母和数字字符串

特殊功能函数：

wait(seconds): 等待指定秒数
TDdate(): 获取当前时间戳
shirokey(): 生成Shiro框架密钥
concat(...args): 连接多个字符串
reverse(s): 反转字符串
repeat(s, count): 重复字符串指定次数

POC配置参数

请求方法: GET、POST、PUT、DELETE等
请求路径: 目标路径，支持变量替换
请求头: 自定义HTTP请求头
请求体: POST请求的数据体
表达式: CEL表达式用于结果判断
规则匹配: 响应内容匹配规则

5.2 Web扫描增强功能

HTTP请求处理优化

超时控制 (-wt): Web请求超时时间，默认5秒
代理支持:
HTTP代理 (-proxy): 支持HTTP代理
SOCKS5代理 (-socks5): 支持SOCKS5代理
Cookie管理 (-cookie): 自定义Cookie信息

Web扫描控制参数

目标URL (-u): 单个目标URL
URL文件 (-uf): 包含URL列表的文件
扫描模式: 支持多种Web扫描模式

5.3 扫描模式与插件管理

扫描模式配置

全扫描模式 (-m all): 执行所有可用插件
自定义模式 (-m plugin1,plugin2): 指定特定插件
本地模式 (-local): 仅执行本地信息收集

插件分类说明

服务插件: 网络服务扫描（SSH、FTP、数据库等）
Web插件: Web应用扫描（标题、指纹、漏洞等）
本地插件: 本地信息收集（系统信息、网络配置等）

本地模式支持

系统信息收集: 操作系统、版本、架构等
网络配置: 网络接口、路由表、DNS配置等
用户信息: 用户账户、权限、组信息等

5.4 输出与显示控制

输出格式控制

文本格式 (-f txt): 纯文本输出
JSON格式 (-f json): JSON结构化输出
CSV格式 (-f csv): CSV表格输出（增强版）

显示控制选项

静默模式 (-silent): 完全静默运行
无颜色输出 (-nocolor): 禁用彩色输出
日志级别 (-log): 控制日志输出级别
进度显示 (-pg): 显示扫描进度
扫描计划 (-sp): 显示详细扫描计划

6. 增强CSV输出功能

6.1 新增CSV格式特性

当选择CSV输出格式时，系统会自动生成包含22个详细列的增强CSV文件，提供更全面和美观的扫描结果展示。

CSV列头说明

6.2 设备类型自动分类

系统会根据扫描结果自动推断设备类型，包括：

数据库服务器: MySQL、MSSQL、Oracle、PostgreSQL、Redis、MongoDB等
Web服务器: Apache、Nginx、IIS、Tomcat等
文件服务器: FTP、SMB、NFS、Rsync等
远程访问服务器: SSH、Telnet、RDP、VNC等
邮件服务器: SMTP、POP3、IMAP等
网络设备: 路由器、交换机等
打印机: 网络打印机、IPP服务等
工业控制系统: Modbus、S7、Ethernet/IP等
个人主机: Windows、Linux、Mac等个人计算机
未知设备: 无法分类的设备

6.3 漏洞情况评估

系统会自动评估扫描结果的风险等级：

发现漏洞: 明确发现的安全漏洞
高风险服务: Telnet、FTP、Redis等高风险服务
中风险服务: SSH、RDP、VNC等需要认证的服务
正常: 未发现明显风险的服务

6.4 使用示例

基本使用

扫描目标并输出CSV格式结果
./fscan -h 192.168.1.0/24 -f csv -o scan_results.csv

扫描Web服务并输出详细CSV
./fscan -u http://example.com -f csv -o web_scan.csv

全扫描模式输出CSV
./fscan -h 192.168.1.0/24 -m all -f csv -o full_scan.csv