文章总结： 本文介绍Kscan网络安全扫描工具，基于Go语言开发，集成端口扫描、协议识别、指纹匹配、暴力破解等能力，支持超1200种协议和丰富指纹库，提供多种输入模式和输出格式，适用于企业安全建设和授权渗透测试场景。文章末尾含广告推广内容，需注意工具仅限授权测试使用。
综合评分： 55
文章分类： 安全工具,渗透测试,红队,内网渗透

震撼业界的全能扫描神器降临！一款工具搞定端口探测、协议识别、指纹匹配、暴力破解！

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年9月27日 10:40
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

郑重声明：本工具仅限授权安全测试使用，任何未授权扫描行为均属违法。

重点导读简介

Kscan是一款由纯Go语言开发的多功能网络安全扫描工具，集成端口扫描、协议检测、指纹识别、暴力破解等核心能力。该项目在网络安全领域具有广泛的应用价值，适用于企业安全建设和授权渗透测试场景。

重点导读核心能力

PART 01协议支持

支持协议数量超过1200种，涵盖主流网络服务。协议指纹库规模达10000余条，应用指纹库超过20000条。暴力破解模块支持SSH、RDP、FTP、SMB、MySQL、MSSQL、Oracle、PostgreSQL、MongoDB、Redis等十余种协议。

PART 02输入模式

三种目标输入方式灵活适配：

• 直接指定IP、IP段、URL地址
• 导入目标文件进行批量扫描
• 对接FOFA搜索引擎获取资产范围
• 网段探测模式自动发现存活主机

PART 03扫描流程

以端口为单位的资产输出机制，协议识别驱动后续应用层检测。当端口协议识别为HTTP时，自动触发指纹识别和标题获取。当协议为RPC时，尝试获取主机名等关键信息。

重点导读技术架构

PART 04扫描引擎

五大扫描引擎协同工作：

• DomainClient：域名解析与CDN识别
• IPClient：存活主机探测
• PortClient：端口扫描与协议检测
• URLClient：应用指纹识别
• HydraClient：自动化暴力破解

kscan逻辑图.drawio

PART 05指纹识别

集成HTTP指纹库和应用指纹库。NMAP探针用于协议深度检测。指纹匹配结果作为暴力破解任务下发的触发条件。

PART 06CDN识别

依托纯真IP库实现CDN节点识别。该功能可通过命令行参数关闭。

重点导读功能特性

PART 07存活探测

智能存活性探测机制，默认启用。可使用-Pn参数关闭。

PART 08CDN识别

自动识别目标是否部署CDN节点。可使用-Dn参数关闭该功能。

PART 09暴力破解

自动化弱口令检测，支持自定义用户名和密码字典。默认使用内置字典，可通过参数添加或替换。

PART 10输出格式

支持多种输出格式：

• 普通文本文件
• JSON格式文件
• CSV格式文件

PART 11代理支持

支持SOCKS5、SOCKS4、HTTPS、HTTP代理协议。

PART 12线程控制

默认线程数100，最高支持2048。可根据扫描目标规模和网络环境调整。

重点导读使用场景

PART 13端口扫描

快速探测目标网络开放端口，获取存活服务信息。

端口扫描演示

PART 14网段探测

自动发现内网网段存活主机，适用于内网资产梳理。

存活网段检测演示

PART 15FOFA对接

直接导入FOFA搜索结果进行深度扫描，结合全探针检测能力。

Fofa结果检索演示

PART 16暴力破解

对识别出的服务进行自动化弱口令检测。

Hydra功能演示

PART 17CDN识别

快速判断目标是否使用CDN服务，辅助资产范围判定。

CDN识别演示

重点导读编译构建

项目基于Go语言开发，要求Go版本1.8及以上。编译流程支持多平台构建。

重点导读项目地址

本文介绍的项目开源地址如下：

本公众号非项目作者，仅做技术分享。
https://github.com/lcvvvv/kscan

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：棉花糖网络安全工具箱 棉花糖糖糖
棉花糖糖糖《震撼业界的全能扫描神器降临！一款工具搞定端口探测、协议识别、指纹匹配、暴力破解！》