2026-10-24 10:49:33 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

企业内网资产与漏洞的终极克星

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年10月20日 10:40
四川

去阅读

免责声明：本文仅做技术分享，使用者需遵守《网络安全法》，禁止用于未授权测试。

重点导读概述

巡风是一款面向企业内网的漏洞快速应急与巡航扫描系统。该工具通过搜索功能实现对内部网络资产分布情况的清晰呈现，并支持指定漏洞插件对搜索结果进行快速漏洞检测，最终输出结果报表。

重点导读核心引擎

系统主体分为两个核心引擎：

PART 01网络资产识别引擎

该引擎根据用户配置的IP范围定期自动进行端口探测，支持调用MASSCAN实现全端口扫描。指纹识别模块可识别服务类型、组件容器、脚本语言、CMS等关键信息。

PART 02漏洞检测引擎

该引擎支持用户指定任务规则进行定期或一次性漏洞检测，提供两种插件类型：JSON标示符与Python脚本。插件可通过Web控制台进行管理。

重点导读系统架构

nascan/          网络资产扫描模块
vulscan/         漏洞检测扫描模块
views/           Web控制台
aider/           辅助验证模块

重点导读插件体系

巡风采用双轨插件机制：

PART 03JSON标示符

通过关键字匹配方式实现漏洞检测，配置简单高效。

JSON标示符插件示例

PART 04Python脚本

通过编写检测函数实现复杂漏洞识别，灵活度高。插件标准仅需定义get_plugin_info方法描述插件信息，check函数实现漏洞检测逻辑。

重点导读技术栈

组件	技术选型
Web框架	Flask
数据库	MongoDB
扫描工具	MASSCAN
Python版本	2.7

重点导读功能特性

资产发现：自动探测内网IP段，定期巡航扫描
端口扫描：支持自定义端口范围与MASSCAN全端口扫描
指纹识别：识别服务、组件、语言、CMS
漏洞检测：多插件类型支持，批量快速检测
报表导出：支持Excel格式结果导出
计划任务：支持周期性自动扫描任务
统计看板：可视化展示扫描数据与趋势

重点导读数据库设计

MongoDB存储以下核心数据：

Info：网络资产信息
Task：扫描任务
Result：漏洞结果
Plugin：插件库
Config：系统配置

重点导读部署方式

系统支持多种部署方式：

Windows
Linux
macOS
Docker

重点导读插件编写示例

Python插件核心结构：

pythondef get_plugin_info():
    return {
        \"name\": \"插件名称\",
        \"info\": \"漏洞描述\",
        \"level\": \"高危\",
        \"type\": \"漏洞类型\",
        \"author\": \"作者\",
        \"keyword\": \"搜索关键字\"
    }

def check(ip, port, timeout):
    # 检测逻辑
    pass