零依赖部署：一个 jar 文件，双击启动，内网未授权扫描开箱即用

只会看监控的实习生

2026年6月5日 08:00
广东

在小说阅读器读本章

去阅读

Unauthorized Tools (Java GUI)

一个基于 Java Swing 的未授权访问探测工具，支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。

功能

• 批量目标输入：支持文本框直接输入或文件导入
• 39+ 常见未授权服务探测：Redis、MongoDB、Elasticsearch、Docker、Kubernetes、Spring Boot、Druid 等
• 指纹识别：支持 HTTP/HTTPS、跟随重定向、按输入 URL 路径识别
• SOCKS5 全局代理：对 HTTP/HTTPS 和 socket 探测均生效
• 扫描结果表格展示与 CSV 导出

界面展示

运行环境

• JDK 8 及以上（推荐 JDK 17/21）
• macOS / Linux / Windows

目录结构

src/main/java/com/example/tool/
  MainApp.java
  MainWindow.java
  VulnerabilityScanner.java
  ServiceCheck.java
  TargetInfo.java
  CheckOutcome.java
  ScanRecord.java

构建与运行

方式一：Maven

mvn clean package
java -jar target/unauthorized-tools-1.0.0.jar

方式二：本地 javac + jar

mkdir -p target/classes
find src/main/java -name '*.java' -print0 | xargs -0 javac -encoding UTF-8 -d target/classes
jar --create --file target/unauthorized-tools-1.0.0.jar --main-class com.example.tool.MainApp -C target/classes .
java -jar target/unauthorized-tools-1.0.0.jar

使用说明

1. 输入目标（每行一个），支持以下格式：

• example.com
• example.com:8080
• http://example.com
• https://example.com/path?a=1

2. 选择探测项、线程数、超时时间
3. 如需代理，勾选启用 SOCKS5 并应用代理设置
4. 点击开始扫描
5. 扫描完成后可导出 CSV

说明与限制

• 当前结果表默认展示命中项（状态为\"漏洞\"）
• 大多数服务探测基于默认端口；若目标为非标准端口，请在目标中显式填写端口
• HTTPS 已支持忽略证书校验，自签名/证书- 异常目标也可正常请求

项目地址

https://github.com/willsafe/Unauth-Vuln-Scanner

低价出售安全证书不限于cisp、pte等cnvd、请Vme～建了一个项目群，想进群的请回复进群即可