文章总结： 本文介绍dddd-pro工具，基于开源项目dddd增强的实战版扫描工具，新增指纹与POC，优化扫描效率与误报控制，适用于红队打点、资产梳理等场景。提供3天试用，正式授权29元每年每台，通过公众号获取下载链接。内容含推广性质。 综合评分： 35 文章分类： 软文广告,安全工具,红队

dddd改版：增强试用3天

原创

白帽网安行 白帽网安行

白帽网安行

2026年9月12日 08:30 陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

| | | — | | 声明：dddd-pro 基于开源项目 SleepingBag945/dddd 做实战增强与持续维护。本文及本公众号发布的所有内容，仅供合法授权的安全测试、研究学习与运维排查使用。请务必遵守当地法律法规，禁止将文中技术用于任何未授权目标。因使用本文内容产生的任何直接或间接后果及损失，均由使用者本人承担，作者及本公众号概不负责。 |

建议大家把公众号设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标】即可。

1.工具介绍

dddd-pro 是基于开源项目 dddd带带弟弟 持续增强的实战版扫描工具（更新2026-09-12）我这边不是简单从 Git 里搬几个项目指纹拼进去，也不是纯 AI 堆砌功能，而是围绕真实使用场景，把 PoC、指纹、YAML、workflow 映射 一条一条补出来。

2.功能亮点

1.dddd-pro 目前主要做了这些增强：

2.新增并持续补充常用实战指纹与 PoC

3.每一条 PoC、指纹都尽量做过验证

4.修复部分影响实战体验的 bug

5.修复 MySQL 爆破等问题

5.优化 workflow / YAML 映射逻辑，减少误报和无效扫描

6.不堆无用功能，尽量把时间留给真正有价值的检测

7.支持 Windows / Linux 环境使用

相比一直git找指纹的做法，我更看重的是：

1.命中质量

2.扫描效率

3.误报控制

4.不定期持续更新指纹和poc

3.使用效果

dddd-pro 更适合下面这些场景：

1.红队打点

2.外网资产梳理

3.内网排查

4.安服项目

5.日常自测

整体思路还是围绕：

资产发现 → 指纹识别 → 漏洞映射 → POC 探测

你可以拿我的版本和其它的版本实际对比下：

谁的误报更少

谁的扫描更快

谁的指纹更准

谁的 PoC 更实用

4.使用建议

这个版本更建议拿来做实战辅助与项目提效。

建议从 FOFA / Quake / 鹰图 导出资产后，新建 txt 进行导入：

1.更省积分

2.quake支持自动去重

3.更适合批量分组跑

4.也能减少重复探测和无效扫描

IP、IP:端口、URL 也可以直接写入 txt 文件，用 -t 参数直接导入，方便批量处理。

如果你在使用过程中发现误报、漏报，或者有更合适的指纹 / PoC，欢迎直接公众号留言，我会持续修改和补充。

5.个别案例图

1.某次攻防jeecg。

2.二级目录下的nacos。

3.某src高危1500元，任意文件读取。

4.帆软sql注入

6.反馈与更新建议

若使用工具时遇到指纹误报、漏报问题，或是有优质指纹、POC 补充素材、功能优化思路，均可在公众号私信留言，我会持续迭代更新工具。

7.试用、授权与获取方式

7.1试用

1、新用户可自动试用 3 天，试用到期后需要正版授权。

2、正式授权：29 元/年/台。

7.2下载方式

回复关键字【dddd0912】获取下载链接

7.3授权方式

扫码加入纷传获取正式授权。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：白帽网安行 白帽网安行 白帽网安行《dddd改版：增强试用3天》