README

Fscan

English

内网综合扫描工具，一键自动化漏扫。

版本: 2.2.2

 功能特性

 扫描能力
- 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计
- 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组(web/db/service/all)
- 服务识别 - 智能协议识别，支持20+种服务指纹匹配
- Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别(40+指纹)

 爆破能力
- 弱密码爆破 - 28种服务爆破(SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等)
- Hash碰撞 - 支持NTLM Hash认证(SMB/WMI)
- SSH密钥登录 - 支持私钥认证方式
- 智能字典 - 内置100+常见弱密码，支持{user}变量替换

 漏洞检测
- 高危漏洞 - MS17-010(永恒之蓝)、SMBGhost(CVE-2020-0796)
- 未授权访问 - Redis/MongoDB/Memcached/Elasticsearch等未授权检测
- POC扫描 - 集成Web漏洞POC，支持Xray POC格式
- DNSLog - 支持DNSLog外带检测

 漏洞利用
- Redis利用 - 写公钥、写计划任务、写WebShell、主从复制RCE
- MS17-010利用 - ShellCode注入，支持添加用户、执行命令
- SSH命令执行 - 认证成功后自动执行命令

 本地模块
- 信息收集 - 系统信息、环境变量、域控信息、网卡配置
- 凭据获取 - 内存转储(MiniDump)、键盘记录、注册表导出
- 权限维持 - Systemd服务、Windows服务、计划任务、启动项、LD_PRELOAD
- 反弹Shell - 正向Shell、反向Shell、SOCKS5代理服务
- 杀软检测 - 识别目标主机安装的安全软件
- 痕迹清理 - 日志清理工具

 输入输出
- 目标输入 - IP/CIDR/域名/URL，支持文件批量导入
- 排除规则 - 支持排除特定主机、端口
- 输出格式 - TXT/JSON/CSV多格式输出
- 静默模式 - 无Banner、无进度条、无颜色输出

 网络控制
- 代理支持 - HTTP/SOCKS5代理，支持指定网卡
- 发包控制 - 速率限制、最大发包数量控制
- 超时控制 - 端口超时、Web超时、全局超时独立配置
- 并发控制 - 端口扫描线程、服务扫描线程独立配置

 扩展功能
- SDK嵌入 - pkg/fscan提供Go SDK，可嵌入Agent或安全平台，支持任务控制(Pause/Resume)、实时进度回调、TaskID追溯
- Web管理界面 - 可视化扫描任务管理(条件编译 -tags web)
- Lab靶场环境 - 内置Docker靶场用于测试学习
- 插件化架构 - 服务插件/Web插件/本地插件分离，易于扩展
- 多语言支持 - 中英文界面切换(-lang zh/en)
- 性能统计 - JSON格式性能报告(-perf)

 v2.1.0 更新日志

 本次更新包含 262个提交，涵盖30项新功能、120项修复、54项重构、14项性能优化、20项测试增强。

 架构重构
- 全局变量消除 - 迁移至Config/State对象，提升并发安全和可测试性
- SMB插件融合 - 整合smb/smb2/smbghost/smbinfo为统一插件，新增smb_protocol.go
- 服务探测重构 - 实现Nmap风格fallback机制，优化端口指纹识别策略
- 输出系统重构 - TXT实时刷盘+双写机制，解决结果丢失和乱序问题
- i18n框架升级 - 迁移至go-i18n，完整覆盖core/plugins/webscan模块
- HostInfo重构 - Ports字段从string改为int，类型安全
- 函数复杂度优化 - clusterpoc(125→30)、EnhancedPortScan(111→20)
- 代码审计 - 修复P0-P2级别问题，清理deadcode
- 日志系统优化 - LogDebug调用清理(71→18)，精简启动日志输出

 性能优化
- 正则预编译 - 全局正则表达式预编译，避免重复编译开销
- 内存优化 - map[string]bool改为map[string]struct{}节省内存
- 并发指纹匹配 - 多协程并行匹配，提升识别速度
- 连接复用 - SOCKS5全局拨号器复用，避免重复握手
- 滑动窗口调度 - 自适应线程池+流式迭代器，优化端口扫描
- CEL缓存优化 - POC扫描CEL环境缓存，减少重复初始化
- 包级变量提取 - proxyFailurePatterns/resourceExhaustedPatterns/sslSecondProbes等
- 预分配容量 - 简化转换链、单次字符串替换
- 并发安全优化 - 优化锁粒度和内存分配

 新功能
- Web管理界面 - 可视化扫描任务管理，响应式布局和进度显示
- 多格式POC适配 - 支持xray和afrog格式POC
- 智能扫描模式 - 布隆过滤器去重+代理优化
- 增强指纹库 - 集成FingerprintHub(3139条指纹)
- Favicon指纹识别 - 支持mmh3和MD5双格式hash匹配
- 通用版本提取器 - 自动提取服务版本信息
- 指纹优先级排序 - 智能排序匹配结果
- 智能协议检测 - 自动识别HTTP/HTTPS协议类型
- 网卡指定功能 - 支持VPN场景(-iface参数)
- 排除主机文件 - 支持从文件读取排除主机(-ehf参数)
- ICMP令牌桶限速 - 防止高速扫描导致路由器崩溃
- 端口扫描重试 - 失败自动重扫机制
- RDP真实认证 - 集成grdp库实现系统指纹识别
- SMB/FTP文件列表 - 匿名访问时自动列出文件
- 302跳转双重识别 - 同时识别原始响应和跳转后响应指纹
- TXT输出URL汇总 - 末尾添加Web服务URL列表便于批量测试
- nmap核心集成 - 三大改进：探测策略/匹配引擎/版本解析
- 插件选择性编译 - Build Tags系统，支持服务/本地/Web插件独立编译
- 默认端口扩展 - 从62个扩展到133个常用端口
- 全端口扫描支持 - 扩大端口范围限制
- HTTP重定向控制 - 可配置的重定向次数限制
- 性能分析支持 - 添加pprof性能分析和benchmark测试
- TCP包统计 - 服务插件支持TCP包发送统计
- fscan-lab靶场 - 内网渗透训练平台，覆盖全部漏洞场景（未完成）
- Redis利用增强 - 移植完整Redis利用功能(写公钥/计划任务/WebShell/主从RCE)
- rsync插件重构 - 使用go-rsync库重构认证逻辑

 Bug修复（120项，列出关键修复）
- RDP空指针panic - 修复证书解析导致的崩溃(551)
- 批