声明：分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关！
Mscan是一款基于go语言开发的内网资产探测工具，致力于帮企业梳理内部资产情况。
编译
git clone https://github.com/mmM1ku/Mscancd Mscan#m1 macsudo CGO_ENABLED=0 GOOS=darwin GOARCH=arm64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_darwin_arm64#intel macsudo CGO_ENABLED=0 GOOS=darwin GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_darwin_amd64#linuxsudo CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_linux_amd64#windowssudo CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_windows_amd64.exe
使用
端口扫描
#指定端口扫描mscan -i 192.168.0.1/24,10.0.0.1-64 -p 22,80,8000-8010 -t 100#默认扫描top端口mscan -i 127.0.0.1 -t 100
弱口令爆破
#指定爆破模块mscan -i 127.0.0.1 -p 22 -m ssh -t 100#默认全协议爆破(需发现协议端口存在)mscan -i 127.0.0.1 -t 100
结果输出
#本地生成result.jsonmscan -i 127.0.0.1 -t 100 -o json
参数说明
mscan --help-i 指定ip地址,支持nmap写法-p 可选参数,指定端口,支持逗号,分隔符方式,例如80,443或者8000-8100-t 扫描线程数,默认50-u 用户名字典路径,不指定默认root,administrator-w 密码字典路径,不指定默认内部top100-o 输出方式,目前仅支持json输出
运行截图
文章来源Hack分享吧
文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247492962&idx=1&sn=b8abe9dce421969226860083fe7107cb&chksm=c151e298f6266b8e0fe83125c3ef30c393d948a75ed7fd3fbf90351a50fab3a5e54ceb4e5059#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh