零依赖部署：一个 jar 文件，双击启动，内网未授权扫描开箱即用
只会看监控的实习生
2026年6月5日 08:00
广东
在小说阅读器读本章
去阅读
Unauthorized Tools (Java GUI)
一个基于 Java Swing 的未授权访问探测工具，支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。
功能
- 批量目标输入：支持文本框直接输入或文件导入
- 39+ 常见未授权服务探测：Redis、MongoDB、Elasticsearch、Docker、Kubernetes、Spring Boot、Druid 等
- 指纹识别：支持 HTTP/HTTPS、跟随重定向、按输入 URL 路径识别
- SOCKS5 全局代理：对 HTTP/HTTPS 和 socket 探测均生效
- 扫描结果表格展示与 CSV 导出
界面展示
运行环境
- JDK 8 及以上（推荐 JDK 17/21）
- macOS / Linux / Windows
目录结构
src/main/java/com/example/tool/
MainApp.java
MainWindow.java
VulnerabilityScanner.java
ServiceCheck.java
TargetInfo.java
CheckOutcome.java
ScanRecord.java
构建与运行
方式一：Maven
mvn clean package
java -jar target/unauthorized-tools-1.0.0.jar
方式二：本地 javac + jar
mkdir -p target/classes
find src/main/java -name '*.java' -print0 | xargs -0 javac -encoding UTF-8 -d target/classes
jar --create --file target/unauthorized-tools-1.0.0.jar --main-class com.example.tool.MainApp -C target/classes .
java -jar target/unauthorized-tools-1.0.0.jar
使用说明
- 输入目标（每行一个），支持以下格式：
- example.com
- example.com:8080
- http://example.com
- https://example.com/path?a=1
- 选择探测项、线程数、超时时间
- 如需代理，勾选启用 SOCKS5 并应用代理设置
- 点击开始扫描
- 扫描完成后可导出 CSV
说明与限制
- 当前结果表默认展示命中项（状态为\"漏洞\"）
- 大多数服务探测基于默认端口；若目标为非标准端口，请在目标中显式填写端口
- HTTPS 已支持忽略证书校验，自签名/证书- 异常目标也可正常请求
项目地址
https://github.com/willsafe/Unauth-Vuln-Scanner
低价出售安全证书不限于cisp、pte等cnvd、请Vme～建了一个项目群，想进群的请回复进群即可
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论