文章总结： 本文为网安新人分享近期工具使用体验，涉及tscan、密探、codex等工具，对比了资产测绘精准度，吐槽tscan端口扫描卡顿问题，并集成dirsearch等工具优化。作者建议使用老牌fofa测绘工具，并提及AI工具使用中的道德限制问题。整体为个人经验分享，可操作性一般。 综合评分： 50 文章分类： 渗透测试,安全工具,安全意识

（入门）最近工具的使用体验

ff ff

符符要努力

2026年9月15日 11:47 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

工作闲下来了 写一篇网安新人水文 最近ai很火，每天好多新鲜事，要不就是几千块的skill泄露要不就是大佬又通过ai赚了很多，搞得我几年不挖src的都动起来了 ，但我好像也没用什么很牛逼的skill，基本上都是报告投喂（涉及渗透测试、代码审计、应急响应、安全培训等），看了几个盒子项目 目前也就是把dp消耗的钱赚回来了而已 ，还是感觉自己挖洞思路什么的少了点，男人过了25 精力跟不上小年轻了哈哈哈 学的太慢了

聊聊工具

近期使用最频繁的工具莫过于 tscan、codex、antidebug、fisrt等

想到啥说啥吧，先说密探 老工具了 这工具刚出来时候也是狂热粉丝 最近发现老工具更新了一版 没有深度体验 因为感觉跟tscan差不多 同质化严重 工作缘故还是试了下资产测绘模块 只去搜索一个IP tscan设计的明显更加方便 （只需手动输入一次）但密探需要输入各大测绘平台的预发才能查询…

好 我想着那就对比一下测绘的精准度吧

只查询1个IP的情况下

说总结 俩工具都进行了三大测绘平台的查询 tscan只查出hunter+quake 密探只查出个hunter结果

fofa都查的不咋行 建议使用大佬们开发的古老fofa测绘工具更稳

作为tscan的VIP用户（依旧很爱这款工具），然后就是吐槽一下tscan的全端口批量大任务扫描 四个字：卡的一逼

因为之前一直跟身边人推荐这个工具 同事最近都主动跟我吐槽了端口扫描这个点

搞得我主动集成了市面上好用的工具 自己做了一个感觉还不错，集成的是dirsearch+oneforall+scaninfo等，老工具还是稳

最后就是吐槽codex联动burp-mcp这个点

谁家好人一天活还没开始干 开局调个mcp都花我5元

antidebug、first就不说了 好用的一逼，tscan-mcp我不知道是拿来干嘛的 你们有使用过这个吗？？

然后ai使用体验 吐槽一下昨晚的DeepSeek 给我气笑了 不知道犯了什么毛病 道德一下忒高了

最后 也只是分享新手使用的工具 大家有好使的信息收集工具也可以交流一下 工具都是好工具 可能是我自己新手使用不规范或者是工具确实也还存在可以优化的点 ………

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：符符要努力 ff ff《（入门）最近工具的使用体验》