①作为轻量级资产发现与风险初筛工具,帮助安全团队快速掌握内网活跃主机、开放服务及潜在高危配置。
②在授权测试中,用于前期信息收集(Reconnaissance)阶段,快速绘制目标网络拓扑和服务分布。
③缺乏专业安全设备的小型组织可利用此工具实现基础的网络可视化与风险预警。
点击空白处退出提示
①作为轻量级资产发现与风险初筛工具,帮助安全团队快速掌握内网活跃主机、开放服务及潜在高危配置。
②在授权测试中,用于前期信息收集(Reconnaissance)阶段,快速绘制目标网络拓扑和服务分布。
③缺乏专业安全设备的小型组织可利用此工具实现基础的网络可视化与风险预警。
主要功能包括:
• 自动获取本机 IP 地址,作为扫描基准;
• 支持用户输入 CIDR 格式的子网范围(如 192.168.1.0/24);
• 并发 Ping 探测,快速识别局域网中存活主机;
• 对存活主机进行 TCP 端口探测,识别常见服务(如 HTTP、SSH、RDP、MySQL、Redis、Memcached 等);
• 基于开放端口和服务 Banner 判断操作系统类型及服务类别;
• 自动识别高危未授权访问服务(如 Memcached、Redis),并发出安全告警;
• 将扫描结果以结构化格式导出(JSON),便于后续分析或报告生成;
• GUI 界面友好,Windows 下打包为 .exe 后无 CMD 黑框弹出
安全导向:聚焦“未授权访问”这一常见内网高危风险;
实用性强:可直接用于企业内网自查、渗透测试前期侦察;
跨平台兼容:同一套代码在 Kali Linux 开发,在 Windows 打包运行;
工程规范:结构清晰、注释完整、异常处理完善;
学习价值高:融合网络编程、多线程、GUI 开发、安全检测等多领域知识。




评论