文章总结： Desinter_scan是一个多Agent并发信息收集系统，通过23个Collector四阶段流水线完成资产发现到深度扫描，并集成ClaudeAI按六维度智能评分输出攻击优先级报告，解决传统扫描工具只产出数据不提供决策的问题。实战显示一次扫描可发现141个子域和201个漏洞目标，适合红队和渗透测试人员提升效率。
综合评分： 72
文章分类： 渗透测试,红队,安全工具
一次扫描出141个子域+201个漏洞目标，这个AI侦察引擎太猛了
原创
Dest1ny-Sec
Dest1ny-Sec
Hack分享吧
2026年9月21日 09:00
湖南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
| Ima知识库名称 | 加入条件 |
| — | — |
| 潇湘信安协同知识库（更新~ing!） | 免费加入 |
| 潇湘信安学习资料库（更新~ing!） | ≥3年粉丝 |
| 潇湘信安内部知识库（更新~ing!） | 星球成员 |
现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！
它不是 Nmap 套壳，而是一个 Claude 智能评分的多 Agent 侦察系统
Desinter_scan：22 个 Collector 并发扫 + AI 六维度评分，告诉你”打哪”
传统侦察工具的痛点
如果你做过渗透测试或红队评估，一定对这个流程不陌生：
- 跑 subfinder 找子域名
- 跑 nmap 探端口
- 跑 httpx 探活
- 跑 nuclei 找漏洞
- 跑 dirsearch 爆目录
- ……
然后呢？你面对的是几万行 JSON、几个 GB 的扫描日志，手动翻找有价值的目标，靠经验判断”先打哪个”。
这就是传统侦察工具的本质——哑管道。跑扫描、拿数据、手动翻。工具只负责产出数据，不负责告诉你”这些数据里，哪个资产最值得打”。
Desinter_scan 要解决的就是这最后一公里。
Desinter_scan 是什么？
Desinter_scan（内部代号 inter_scan）是一个多 Agent 并发信息收集系统，核心理念只有一句话：
扫描完成 ≠ 工作完成。扫描完之后，Claude AI 自动读取结果，按 6 个维度智能评分，按攻击优先级排序输出，告诉你”打哪”。
它不是 nmap 套壳。它是一个将资产发现 → 服务探测 → 深度扫描 → AI 智能评估四阶段流水线化的完整侦察系统。
项目地址：https://github.com/Dest1ny-Sec/Desinter_scan
核心亮点
1. 23 个 Collector，四阶段流水线
Desinter_scan 将信息收集拆分为四个 Phase，共 23 个 Collector：
| Phase | 阶段 | Collector 数量 | 核心能力 |
| — | — | — | — |
| Phase 1 | 资产发现 | 6 | 企业产权 WHOIS/ICP 备案、14 源子域名 + DNS 爆破、全 DNS 记录 + AXFR、ASN → IP 段展开、CDN 检测 + Favicon 哈希、crt.sh 云搜索 + Bucket 探测 |
| Phase 2 | 服务探测 | 2 | 全端口 + UDP + 敏感服务检测、FOFA/Shodan/ZoomEye 网络空间搜索 |
| Phase 3 | 深度扫描 | 14 | HTTP 探活、WAF 识别、目录爆破、CMS 指纹、源码泄露、JS 密钥提取、爬虫、移动端分析、GitHub 泄露、Nuclei CVE 扫描、Wayback 历史、站点元数据、API 探测、老旧框架检测 |
| Phase 4 | 可选增强 | 1 | gowitness 批量网页截图 |
Phase 1 和 Phase 2 是串行的（有依赖关系），Phase 3 的 14 个 Collector 全并发执行。也可以用 --flat 参数跳过所有 Phase 依赖，让全部 Collector 同时跑。
2. Claude AI 六维度智能评分
这是 Desinter_scan 与所有传统工具最大的区别。扫描完成后，Claude 会自动读取 SQLite 数据库中的结果，按以下六个维度对每个资产打分：
| 维度 | 权重 | 满分标准 |
| — | — | — |
| 服务风险 | 30% | Redis/Docker 未授权，敏感端口开放 |
| 泄露严重度 | 25% | GitHub 密钥泄露，.git 可恢复，备份文件暴露 |
| 云资产暴露 | 15% | 公开 S3 Bucket，受限 Bucket，云函数 |
| CMS 漏洞潜力 | 15% | 已知 RCE CMS + 旧版本 |
| API/管理面 | 10% | Swagger + Actuator + Druid 暴露，管理后台 |
| 关联度 | 5% | 直连 IP > CDN 后真实 IP > 同 C 段 |
最终输出五层优先级报告：
★★★★★ Critical — 立即处置
★★★★ 高危 — 优先深入
★★★ 中危 — 重点排查
★★ 低危 — 常规资产
★ 信息 — 持续监控
你不再需要自己翻数据判断优先级，AI 直接告诉你”先打哪个”。
3. 实时告警：高危发现立即标记
扫描过程中，以下高危发现会被立即标记，不需要等扫描全部完成：
- ★ Redis 未授权（6379 PING → PONG）
- ★ Docker API 未授权（/containers/json → 200）
- ★ Elasticsearch 未授权（/_cat/indices 可读）
- ★ MongoDB 未授权（27017/27018 开放）
- ★ 公开 S3 Bucket（Bucket URL → 200）
- ★ .git 泄露（/.git/HEAD → 200/403）
- ★ GitHub 密钥泄露（AKIA / secret_key / password）
- ★ JS 硬编码密钥（AK/SK/Bucket/Token）
发现即告警，第一时间掌握高危资产。
4. 移动端安全分析
Desinter_scan 的 mobile Collector 支持完整的移动端资产检测：
- Android APK：自动下载 + 解包 + 硬编码密钥提取
- iOS：通过 iTunes API 探测 App
- 小程序：微信小程序存在性检测
移动端往往是企业安全防护的薄弱环节，APK 中硬编码的 API Key、Secret 等敏感信息是红队突破口。
5. 老旧框架猎人（legacy_hunter）
专门检测那些”应该早就该退役但还在跑”的老旧服务：
- 过期框架：Struts2、Axis、WebLogic、JBoss
- 死端点复活：检测已废弃但仍然可访问的 API 端点
- EOL 版本：已停止支持的软件版本
这些老旧资产往往是漏洞利用的”金矿”。
6. 中文本地化优化
子域名爆破字典没有使用通用的英文高频词，而是替换为950 个中文高校高频词。对于 .edu.cn 域名和国内政企目标，命中率显著提升。
快速上手
安装
git clone https://github.com/Dest1ny-Sec/Desinter_scan.git
cd Desinter_scan
pip install -e .
外部工具（可选，按需安装）
| 工具 | 用途 | 安装命令 |
| — | — | — |
| nuclei | CVE 漏洞扫描 | go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest |
| nmap | 服务版本探测 | brew install nmap / apt install nmap |
| subfinder | 被动子域名 | go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest |
| masscan | 全端口扫描 | brew install masscan / apt install masscan |
| dirsearch | 目录爆破 | pip install dirsearch |
| gowitness | 网页截图 | go install github.com/sensepost/gowitness@latest |
| whatweb | CMS 指纹 | brew install whatweb / apt install whatweb |
缺少工具时自动跳过对应 Collector，不影响其他步骤。
常用命令
# 环境检测 — 检查已安装的外部工具
python3 run.py --check-tools
# 快速扫描（默认）— DNS 爆破 2000 条 + Top 端口 + 中字典
python3 run.py --target example.com
# 深度扫描 — DNS 爆破 8000 条 + 全端口 + 大字典
python3 run.py --target example.com --deep
# 全并发模式（跳过 Phase 依赖，所有 collector 同时跑）
python3 run.py --target example.com --flat
# 启用截图 + 查看进度
python3 run.py --target example.com --phase4
python3 run.py --target example.com --status
# 断点续扫
python3 run.py --target example.com --resume
# 只跑指定 collector
python3 run.py --target example.com --agents subdomain,port_scan,source_leak
在 Claude Code 中直接使用
如果你使用 Claude Code，可以直接对话式操作：
/recon example.com # 扫描 + 智能评分，一键搞定
/prioritize example.com # 已有扫描结果，只做评分分析
Claude 会自动：
- 读取扫描结果（优先读 vulnerable / leak / cloud 高价值资产）
- 按 6 维度评分引擎打分
- 输出五层优先级报告（★★★★★ → ★）
报告导出
扫描完成（或被 Ctrl+C 中断）后自动生成 HTML 报告到 output/<target>_report.html。
# HTML 报告（推荐）— 高价值资产表格 + 评分理由 + 一键导出 CSV
python3 -m core.reporter --target example.com --db output/example.com.db --mode html --open
# JSON 报告 — 完整数据
python3 -m core.reporter --target example.com --db output/example.com.db --mode json
# Markdown 报告
python3 -m core.reporter --target example.com --db output/example.com.db --mode markdown
高级用法
# 通过代理扫描
INTERSCAN_PROXY_ENABLE=1 INTERSCAN_PROXY_TYPE=socks5 python3 run.py --target example.com
# 纯文本模式（无 Rich 依赖）
INTERSCAN_NO_RICH=1 python3 run.py --target example.com
# 深度扫描
python3 run.py --target example.com --deep
# 跳过 Phase 3（只做资产发现 + 服务探测）
python3 run.py --target example.com --skip-phase3
配置文件 config.yaml 中可填入 API Key（不填也能跑，使用免费数据源）：
apis:
fofa_email: ""
fofa_key: ""
shodan_key: ""
zoomeye_key: ""
ipinfo_token: ""# 免费 50k/月
架构一览
run.py (并行引擎)
├─ Phase 1: 6 个 Collector 串行（资产发现，有依赖）
│ enterprise → subdomain → dns_enum → asn_bgp → cdn_ip → cloud_assets
├─ Phase 2: 2 个 Collector 串行（服务探测）
│ port_scan → network_space
├─ Phase 3: 14 个 Collector 全并发（深度扫描）
│ http_probe / waf_detect / dir_scan / cms_finger /
│ source_leak / js_api / crawler / mobile / github_leak /
│ nuclei_scan / wayback_history / site_metadata / api_probe /
│ legacy_hunter
└─ Phase 4: 可选（screenshot）
↓
SQLite 数据库（实时写入）
↓
Claude 读取 → 智能评估 → 输出优先攻击面
实战效果
根据项目 Changelog 记录的修复前后对比：
修复前: 1 个子域, 0 wayback, 0 nuclei
修复后: 141 个子域, 5000 wayback URL, 201 nuclei 目标, 176 个存活 Web
一次扫描即可获得：141 个子域名、5000 条历史 URL、201 个 Nuclei 扫描目标、176 个存活 Web 服务，再由 Claude AI 自动评分排序。
总结
Desinter_scan 的核心价值不在于”又一个扫描器”，而在于它补上了侦察工作流的最后一环——智能分析与优先级判断。
传统工具给你一堆数据，你自己判断先打哪。Desinter_scan 给你一堆数据 + Claude AI 的六维度评分 + 分层优先级报告，直接告诉你”打哪”。
对于红队、渗透测试工程师、安全研究人员来说，这意味着：
- 省时间：23 个 Collector 并发，一次扫描覆盖资产发现到深度扫描全流程
- 省脑力：AI 评分替代人工判断优先级，Critical 资产一目了然
- 不遗漏：从子域名到移动端 APK，从 GitHub 泄露到老旧框架，全覆盖
- 可中断：SQLite 实时写入 + 断点续扫，Ctrl+C 不丢数据
⚠️ 免责声明：本工具仅供安全研究和授权测试使用。使用者需自行确保获得目标授权。未授权扫描可能违反法律法规。作者不对任何未授权使用承担法律责任。
知 识 星 球
星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习…！
| Ima知识库名称 | 加入条件 |
| — | — |
| 潇湘信安协同知识库（更新~ing!） | 限时免费 |
| 潇湘信安学习资料库（更新~ing!） | ≥3年粉丝 |
| 潇湘信安内部知识库（更新~ing!） | 星球成员 |
| | |
| — | — |
| | |
往期推荐工具
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Hack分享吧 Dest1ny-Sec
Dest1ny-Sec《一次扫描出141个子域+201个漏洞目标，这个AI侦察引擎太猛了》