1.简介
Fscan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
这款工具被红队广泛使用，它简直是内网横向移动的大杀器。
2.主要功能
（1）信息搜集:
存活探测(icmp)
端口扫描
（2）爆破功能:
各类服务爆破(ssh、smb、rdp等)
数据库密码爆破(mysql、mssql、redis、psql、oracle等)
（3）系统信息、漏洞扫描:
netbios探测、域控识别
获取目标网卡信息
高危漏洞扫描(ms17010等)
（4）Web探测功能:
webtitle探测
web指纹识别(常见cms、oa框架等)
web漏洞扫描(weblogic、st2等,支持xray的poc)
（5）漏洞利用:
redis写公钥或写计划任务
ssh命令执行
3.使用方法介绍
常用命令：（默认使用全部模块）
fscan.exe -h 192.168.1.1/24 (C段扫描)
fscan.exe -h 192.168.1.1/16 (B段扫描)
fscan.exe -h 192.168.1.1/8 (A段扫描，192.x.x.1和192.x.x.254,方便快速查看网段信息 )文章来源：https://www.toymoban.com/news/detail-641274.html其他：
fs文章来源地址https://www.toymoban.com/news/detail-641274.html
到了这里，关于《WEB安全渗透测试》（37） 内网渗透神器：fscan使用攻略的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[渗透测试]—4.2 Web应用安全漏洞](https://imgs.yssmx.com/Uploads/2024/02/545005-1.jpg)
