文章总结： EasyScan是一款跨平台桌面资产侦察工具，集成了子域名枚举、端口扫描、Web指纹识别、截图和漏洞检测等功能。它通过自动化流程构建可检索的资产库，支持多种输出格式。用户应遵守法律，仅在授权环境中使用该工具。 综合评分： 80 文章分类： 渗透测试,安全工具,漏洞分析,WEB安全

跨平台桌面资产侦察工具 — easyscan

MoShouSecurity MoShouSecurity

Web安全工具库

2026年8月24日 10:06 河南

在小说阅读器读本章

去阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

Easy Scan — 跨平台桌面资产侦察工具：子域名枚举、端口扫描、Web 指纹、截图与漏洞检测。输入一个域名或 IP 段，自动完成「子域名枚举 → DNS 解析 → 端口扫描 → 服务识别 → Web 指纹 → 截图 → 漏洞检测」，构建可检索的资产库。

资产发现子域名枚举：三层引擎（macOS / Linux / Windows 三端一致）subfinder 被动收集（多公开数据源，证书透明度 / 搜索引擎等）ksubdomain 无状态主动爆破（10 万字典，最高 160 万包/秒，SDK 集成三端共用）纯 Go 字典爆破（无权限 / 缺驱动时的兜底）DNS 解析：并发解析 A 记录，IPv4 / IPv6端口扫描：存活探测三级降级（masscan 纯 ICMP → nmap 纯 ICMP → 纯 Go TCP）+ nmap 服务/版本识别，端口模式 test / top100 / top1000 / all / custom 五档（custom 支持范围语法，如 1-1000,8080）服务识别：nmap -sV 产品/版本（降级为 banner 抓取 + 常见服务指纹）资产识别Web 指纹：标题 / Server 头 / X-Powered-By / 20+ CMS 与中间件特征（WordPress、ThinkPHP、Tomcat、Shiro、Swagger、宝塔、若依 等），正确处理虚拟主机（Host 头 + SNI）站点截图：chromedp 无头浏览器，启动前自动检查 macOS 屏幕录制权限漏洞检测文件泄漏检测：30+ 内置敏感路径（.git/.svn/.env/备份文件/phpinfo/actuator），支持自定义字典文件nuclei POC 检测：内置检测模板 + 支持官方 nuclei YAML 模板目录 + 一键下载官方模板库桌面端 UI任务首页（进度条、搜索、添加任务对话框、删除任务）任务详情页（网站截图卡片 / IP 存活 / 端口 / 敏感信息泄露 四个标签页）跨资产模糊搜索（域名 / IP / 标题 / URL / 指纹 / 泄露路径）CSV / JSON / XLSX 多格式导出（支持按子域名、存活 IP、端口、站点、泄漏结果筛选）、全局配置管理

0x02 安装与使用

| | | | — | — | | 子域名 | subfinder 被动 + ksubdomain 主动（需提权）+ 纯 Go 兜底 | | 端口 | test （6）/ top100 / top1000 / all（1-65535）/ custom（范围语法，如 1-1000,8080） | | 指纹 | 标题 / Server / 20+ CMS 与中间件特征 | | 截图 | chromedp 无头浏览器（默认开启） | | 泄漏 | 30+ 敏感路径 + 自定义字典 | | POC | 内置模板 + 官方 nuclei YAML 模板 |

网盘下载链接（一定要在虚拟机运行）：

后台回复：20260824获取下载链接，仅一天有效

·今 日 推 荐·

| | | | — | — | | | |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Web安全工具库 MoShouSecurity MoShouSecurity《跨平台桌面资产侦察工具 — easyscan》