文章总结： 本文介绍湘岚搜索XianglanSearch，一款面向渗透测试与攻防演练的网络空间资产测绘桌面客户端，对标FOFA等工具。其核心功能包括多平台测绘、多Key账号池管理、额度对账、查询体验优化、渗透视角资产打标及导出功能。项目采用Rust与React技术栈，已开源在GitHub。文章末尾附有K8s公开课直播推广信息。
综合评分： 65
文章分类： 红队,渗透测试,安全工具

效率拉满，红队资产搜集工具

点击关注👉
点击关注👉

马哥网络安全

2026年9月28日 17:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

工具介绍

湘岚搜索 (XianglanSearch)，面向渗透测试 / 攻防演练的网络空间资产测绘桌面客户端。

对标 fine、superfofa 等工具，用现代技术栈重新实现：更好看、更好用、多 Key 额度对账更准。

功能

• 多平台测绘

  ：FOFA / Hunter 鹰图 / Quake 360 / ZoomEye / Shodan / 零零信安，统一语法 + 自动互转

• 多 Key 账号池

  ：每平台多 Key、按额度加权轮询、失败自动切换 + 冷却、精确限速

• 额度对账

  ：以服务端返回为准，消耗账本可追溯、可导出

• 查询体验

  ：测绘语法编辑器（高亮 / 补全 / 实时校验）、跨引擎语法互转预览、查询历史 + 收藏、常用语法库、Ctrl+K 命令面板

• 渗透视角

  ：资产自动打标（Redis / RDP / OA / VPN / 管理面 / 高危组件）、同 IP / C 段下钻、按主机聚合视图、图表下钻、favicon 指纹检索

• 导出

  ：目标列表（去重、按价值排序）/ 表格 CSV，可直接喂给 httpx、nuclei 等工具

• UI

  ：测绘控制台风格（暖石墨 + 铜金），明暗主题，全中文

目录结构

xl-search/├─ src-tauri/          # Rust 后端│  ├─ src/│  │  ├─ providers/    # 各平台适配（fofa/hunter/quake/zoomeye/shodan/ozone）│  │  ├─ core/         # Provider trait、统一模型、语法互转 AST│  │  ├─ keypool/      # 多 Key 池、轮询、对账、限速│  │  ├─ store/        # SQLite│  │  └─ cmd.rs        # Tauri commands│  └─ tauri.conf.json└─ src/                # React 前端   ├─ pages/           # 查询 / 账号池   ├─ components/      # 表格、图表、语法编辑器、历史、命令面板…   └─ lib/             # API client、语法、字段、渗透情报

项目地址

https://github.com/wenject/xl-search

内容转自HACK之道，侵删

PART 01

K8s免费公开课直播

【公开课】最新版本 Kubernetes v1.37.0 部署高可用集群

🔥 9月29日16:00，首批红帽授权元老级认证Linux实战专家王晓春老师实战开讲

最新版K8s + Containerd，从架构到高可用集群部署，还有AI-SRE职业规划

👉扫码添加好友，免费听直播

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：马哥网络安全 点击关注👉
点击关注👉《效率拉满，红队资产搜集工具》