文章总结： 本文介绍dddd-next自动化资产测绘与漏洞扫描工具，基于原dddd重写，支持指纹识别、弱口令检测、nucleiPOC、Shiro专项检测及HTML报告，可接入FOFA等测绘平台，提供安装使用命令与下载方式，强调需在虚拟机运行并遵守授权测试。
综合评分： 65
文章分类： 安全工具,渗透测试,红队
自动化资产测绘 + 漏洞扫描工具 — dddd-next（9月29日更新）
galact-byte
galact-byte
Web安全工具库
2026年9月29日 08:58
河南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu
0x01 工具介绍
面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。主要功能：
支持 IP、网段、域名、URL、测绘语句和目标文件，接入 FOFA / Hunter / Quake。端口与服务识别、子域名枚举、主动及被动指纹识别、产品路径探测。Nuclei 精准 POC、GoPoC 弱口令与协议检测、Shiro 专项检测。TXT / JSON / HTML 报告及审计日志；HTML 支持严重度筛选、详情展开、目标地址和请求 / 响应复制。
0x02 安装与使用
常用命令：
Windows PowerShell：
.\dddd.exe help.\dddd.exe update.\dddd.exe -t 192.168.1.1.\dddd.exe -t targets.txt -p 1-65535
Linux：
./dddd help./dddd update./dddd -t 192.168.1.1./dddd -t targets.txt -p 1-65535
# 扫描网段或网站./dddd -t 192.168.1.0/24./dddd -t http://example.com
# 指定端口，仅做资产探测./dddd -t 192.168.1.1 -p 80,443,8000-8100 -no-poc
# 按 POC 名称 / ID 片段筛选，或运行全部 Nuclei 模板./dddd -t http://example.com -poc nacos./dddd -t http://example.com -full
# FOFA 测绘（先在环境变量或 .env 配置 FOFA_EMAIL 和 FOFA_KEY）./dddd -fofa -t 'app="seeyon"' -limit 100
网盘下载链接（一定要在虚拟机运行）：
后台回复：20260929获取下载链接，仅一天有效
·今 日 推 荐·
| | |
| — | — |
| |
|
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Web安全工具库 galact-byte
galact-byte《自动化资产测绘 + 漏洞扫描工具 — dddd-next（9月29日更新）》