首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >Go语言内网资产探测工具

Go语言内网资产探测工具

作者头像
潇湘信安
发布2023-03-21 11:11:02
发布2023-03-21 11:11:02
9100
举报
文章被收录于专栏:潇湘信安潇湘信安

声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。

请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

简介

一款基于go语言开发的内网资产探测工具,致力于帮企业梳理内部资产情况。

编译

项目基于golang 1.17版本进行开发,如需自行编译

代码语言:javascript
复制
git clone https://github.com/mmM1ku/Mscan
cd Mscan
#m1 mac
sudo CGO_ENABLED=0 GOOS=darwin GOARCH=arm64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_darwin_arm64
#intel mac
sudo CGO_ENABLED=0 GOOS=darwin GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_darwin_amd64
#linux
sudo CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_linux_amd64
#windows
sudo CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_windows_amd64.exe

使用

参数说明

代码语言:javascript
复制
mscan --help
 -i 指定ip地址,支持nmap写法
 -p 可选参数,指定端口,支持逗号,分隔符方式,例如80,443或者8000-8100
 -t 扫描线程数,默认50
 -u 用户名字典路径,不指定默认root,administrator
 -w 密码字典路径,不指定默认内部top100
 -o 输出方式,目前仅支持json输出

端口扫描

代码语言:javascript
复制
#指定端口扫描
mscan -i 192.168.0.1/24,10.0.0.1-64 -p 22,80,8000-8010 -t 100
#默认扫描top端口
mscan -i 127.0.0.1 -t 100

弱口令爆破

代码语言:javascript
复制
#指定爆破模块
mscan -i 127.0.0.1 -p 22 -m ssh -t 100
#默认全协议爆破(需发现协议端口存在)
mscan -i 127.0.0.1 -t 100

结果输出

代码语言:javascript
复制
#本地生成result.json
mscan -i 127.0.0.1 -t 100 -o json
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2023-02-19,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 潇湘信安 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档