文章总结： Scan4all是一款集成多种安全工具的打点神器，包括vscan、nuclei、ksubdomain和subfinder等，提供15000+PoC漏洞扫描、23种应用弱口令爆破、7000+Web指纹识别和146种协议90000+规则端口扫描功能。该工具具有智能SSL分析、自动化供应链识别、蜜罐检测等特性，支持多种输入输出格式，并可将结果存储到Elasticsearch。适用于HW打点、BugBounty等安全测试场景，是红队渗透测试的高效工具。
综合评分： 75
文章分类： 红队,渗透测试,WEB安全,安全工具,漏洞分析
【红队】集成 vscan、nuclei、ksubdomain、subfinder等工具的打点神器–scan4all
贝雷帽SEC
2023年6月26日 00:00
新加坡
免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工具介绍
Scan4ll，集成 vscan、nuclei、ksubdomain、subfinder 等，充分自动化、智能化 并对这些集成的项目进行代码级别优化，目前包括：15000+PoC 漏洞扫描；[23] 种应用弱口令爆破；7000+Web 指纹；146 种协议 90000 + 规则 Port 扫描；Fuzz、HW 打点、BugBounty 神器…
快速15000+ POC检测功能，PoCs包含：细胞核POC281个目录，3922个文件。
VSCAN POCvscan POC包含：xray 2.0 300+ POC、go POC等；特别注意，xray POC检测需要有指纹命中后才会触发检测扫描所有 POC支持7000+网页指纹扫描、识别：
httpx指纹vscan指纹vscan指纹：包含eHoleFinger、localFinger等scan4all指纹支持146种协议90000+规则端口扫描
依赖nmap支持的协议、指纹快速HTTP敏感文件检测，可以自定义字典
登陆页面检测
支持多种类型的输入 - STDIN/HOST/IP/CIDR/URL/TXT
支持多种输出类型 - JSON/TXT/CSV/STDOUT
高度可集成：可配置将结果统一存储到Elasticsearch【强烈推荐】
智能SSL分析：
深入分析，完成自动关联SSL信息中域名的扫描，如*.xxx.com，并根据配置子域进行扫描，结果自动添加目标到扫描列表支持开启智能SSL信息中*.xx.com子域遍历功能，export EnableSubfinder=true，或者在配置文件中调整自动识别域（DNS）关联多个IP的情况，并自动扫描关联的多个IP
智能处理：
1、当列表中多个域名的ip相同时，合并端口扫描，提高效率2、智能处理http异常页面、及指纹计算和学习自动化供应链识别、分析和扫描
联动 python3 log4j-scan
该版本增强您目标信息传送到 DNS 日志服务器的 bug，避免漏洞增加了将结果发送到Elasticsearch的功能，从而实现批量、盲打未来有时间了再实现golang版本如何使用？mkdir ~/MyWork/;cd ~/MyWork/;git clone https://github.com/hktalent/log4j-scan智能识别蜜罐，并跳过目标，默认该功能是关闭的，可设置EnableHoneyportDetection=true开启高度可定制：允许通过config/config.json配置定义自己的字典，或者控制更多细节，包含不限于:nuclei、httpx、naabu等支持HTTP请求走私漏洞检测：CL-TE、TE-CL、TE-TE、CL_CL、BaseErr
工具使用
下载链接
回复关键字【scan4all】获取下载链接
往期精彩
【红队】最新 Burpsuite Professional 2023.6.1
【红队】红队重点攻击系统指纹探测工具 EHole(棱洞)3.1
End
“点赞、在看与分享都是莫大的支持”
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：贝雷帽SEC 《【红队】集成 vscan、nuclei、ksubdomain、subfinder等工具的打点神器–scan4all》