/Hscan

Host scan:Host vulnerability scan主机漏洞扫描

Primary LanguagePython

Hscan

主机漏洞扫描器

目前已集成如下poc

'postgresql', 'ftp', 'mongo', 'redis', 'elasticsearch', 
'couchdb', 'docker', 'grafana', 'jupyter', 'jboss', 'druid', 
'hadoop', 'genkins', 'mencache', 'zookeeper', 'mysql', 
'apache', 'samba', 'rsync', 'mssql', 'NXRM'

参数说明

(所有的命令行参数都可在config.conf文件中指定)

# 1. 指定扫描目标(必需有以下其中之一)
-u 10.10.10.10 指定单个目标
-f ips.txt 从文件中加载目标

# 2. 指定需要扫描的端口(默认为全端口)
-p 1-1000,6379,27017 命令行指定扫描的端口

# 3. 其他
-Pn 不做存活探测,认为其全为存活
-Ps 不做端口开放扫描,认为其全为开放状态
-pt 开放端口扫描的并发数,默认为200
-t  poc漏洞扫描的并发数,默认为200
-timeout 扫描超时时间
-vv 输出更详细的信息