跨平台桌面资产侦察工具 -- easyscan
MoShouSecurity
MoShouSecurity
Web安全工具库
2026年8月24日 10:06
河南
在小说阅读器读本章
去阅读
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu
0x01 工具介绍
Easy Scan — 跨平台桌面资产侦察工具：子域名枚举、端口扫描、Web 指纹、截图与漏洞检测。输入一个域名或 IP 段，自动完成「子域名枚举 → DNS 解析 → 端口扫描 → 服务识别 → Web 指纹 → 截图 → 漏洞检测」，构建可检索的资产库。
资产发现子域名枚举：三层引擎（macOS / Linux / Windows 三端一致）subfinder 被动收集（多公开数据源，证书透明度 / 搜索引擎等）ksubdomain 无状态主动爆破（10 万字典，最高 160 万包/秒，SDK 集成三端共用）纯 Go 字典爆破（无权限 / 缺驱动时的兜底）DNS 解析：并发解析 A 记录，IPv4 / IPv6端口扫描：存活探测三级降级（masscan 纯 ICMP → nmap 纯 ICMP → 纯 Go TCP）+ nmap 服务/版本识别，端口模式 test / top100 / top1000 / all / custom 五档（custom 支持范围语法，如 1-1000,8080）服务识别：nmap -sV 产品/版本（降级为 banner 抓取 + 常见服务指纹）资产识别Web 指纹：标题 / Server 头 / X-Powered-By / 20+ CMS 与中间件特征（WordPress、ThinkPHP、Tomcat、Shiro、Swagger、宝塔、若依 等），正确处理虚拟主机（Host 头 + SNI）站点截图：chromedp 无头浏览器，启动前自动检查 macOS 屏幕录制权限漏洞检测文件泄漏检测：30+ 内置敏感路径（.git/.svn/.env/备份文件/phpinfo/actuator），支持自定义字典文件nuclei POC 检测：内置检测模板 + 支持官方 nuclei YAML 模板目录 + 一键下载官方模板库桌面端 UI任务首页（进度条、搜索、添加任务对话框、删除任务）任务详情页（网站截图卡片 / IP 存活 / 端口 / 敏感信息泄露 四个标签页）跨资产模糊搜索（域名 / IP / 标题 / URL / 指纹 / 泄露路径）CSV / JSON / XLSX 多格式导出（支持按子域名、存活 IP、端口、站点、泄漏结果筛选）、全局配置管理
0x02 安装与使用
| 子域名 | subfinder 被动 + ksubdomain 主动（需提权）+ 纯 Go 兜底 |
| 端口 | test （6）/ top100 / top1000 / all（1-65535）/ custom（范围语法，如 1-1000,8080） |
| 指纹 | 标题 / Server / 20+ CMS 与中间件特征 |
| 截图 | chromedp 无头浏览器（默认开启） |
| 泄漏 | 30+ 敏感路径 + 自定义字典 |
| POC | 内置模板 + 官方 nuclei YAML 模板 |
网盘下载链接（一定要在虚拟机运行）：
后台回复：20260824获取下载链接，仅一天有效
·今 日 推 荐·
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论