Zscan是一个开源的内网端口扫描器、爆破工具和其他实用工具的集合体。以主机和内网网段发现和端口扫描为基础，可以对mysql、mssql、redis、mongo、postgres、ftp、ssh等服务进行爆破，还有其他netbios、smb、oxid、socks server（扫描内网中的代理服务器）、snmp、ms17010等扫描功能。每个模块还有其独特的功能例如ssh还支持用户名密码和公钥登录，所有服务爆破成功之后还可以执行命令（后期会增加服务利用功能例如redis的rce等等）。除了基本的扫描和服务爆破功能之外，zscan还集成了nc模块（连接和监听）、httpserver模块（支持下载文件、上传文件和身份验证）、socks5模块（启动一个代理服务器）。还存在all模块，在扫描的过程中会调用其他所有的扫描和爆破模块。内置代理功能。
工具体积较大，后期会出精简版
使用格式为
zscan 模块 参数
______ ______ ______ ______ __ __
/\___ \ /\ ___\ /\ ___\ /\ __ \ /\ "-.\ \
\/_/ /__ \ \___ \ \ \ \____ \ \ __ \ \ \ \-. \
/\_____\ \/\_____\ \ \_____\ \ \_\ \_\ \ \_\\"\_\
\/_____/ \/_____/ \/_____/ \/_/\/_/ \/_/ \/_/
Usage:
zscan [模块]
所有的模块:
all Use all scan mode
completion generate the autocompletion script for the specified shell
ftp burp ftp username and password
help Help about any command
httpserver Start an authentication HTTP server
mongo burp mongodb username and password
ms17010 MS17_010 scan
mssql burp mssql username and password
mysql burp mysql username and password
nc A easy nc
ping ping scan to find computer
postgres burp postgres username and password
proxyfind Scan proxy
ps Port Scan
redis burp redis password
snmp snmp scan
socks5 Create a socks5 server
ssh ssh client support username password burp
version Show version of zscan
winscan netbios、smb、oxid scan
Flags:
-h, --help help for zscan
--log Record the scan results in chronological order，Save path./log.txt
-O, --output Whether to enter the results into a file（default ./result.txt),can use --path set
--path string the path of result file (default "result.txt")
--proxy string Connect with a proxy(user:pass@172.16.95.1:1080 or 172.16.95.1:1080)
-T, --thread thread Set thread eg:2000 (default 100)
-t, --timeout time Set timeout(s) eg:5s (default 3s)
-v, --verbose Show verbose information
模块里面的Flag代表当前命令的参数，Global Flags代表全局参数（所有命令都可以用） 这里的Flags为全局参数，所有模块都可以使用
- --log：启用这个参数会将当前运行结果以追加的形式写到log.txt（可以记下每次运行的结果）
- -O --output：将结果输出为文件，默认在当前目录的result.txt中（只保存当前运行这一次的结果），文件路径可以使用--path指定
- --path：指定结果的保存文件路径
- --proxy ：设置代理，用户名密码（user:pass@ip:port）不需要省份验证（ip:port）
- -T --thread：指定线程数，默认100
- -t --timeout：设置延时，网络条件好追求速度的话可以设置成1s
- -v --verbose：设置显示扫描过程信息
-
一、总结 Scan命令又细分为：scan命令，Sscan命令、Hscan命令、Zscan命令。 scan命令用于迭代字符串中的元素。 Sscan命令用于迭代集合键中的元素。 Hscan命令用于迭代哈希键中的键值对。 Zscan命令用于迭代有序集合中的元素（包括元素成员和元素分值）。 二、scan的由来 Redis中的Keys命令和Smembers命令类似于数据库中的全表扫描，其中，Smembers
-
原文 http://redis.io/commands/zscan 简介 Incrementally iterate sorted sets elements and associated scores. 增量地迭代有序集合的元素和关联的分数。 语法 ZSCAN key cursor [MATCH pattern] [COUNT count] 版本 Available sinc
-
SCAN cursor [MATCH pattern] [COUNT count] 作用：迭代当前数据库中的数据库键 SCAN 使用 demo connect('127.0.0.1', 6379); /* Options for the SCAN family of commands, indicating whether to abstract empty results from the us
-
SCAN 命令用于迭代当前数据库中的数据库键。 SSCAN 命令用于迭代集合键中的元素。 HSCAN 命令用于迭代哈希键中的键值对。 ZSCAN 命令用于迭代有序集合中的元素（包括元素成员和元素分值）。 SCAN、SSCAN、HSCAN、ZSCAN每次执行都只会返回少量元素，所以这些命令可以用于生产环境，而不会出现像KEYS、SMEMBERS命令带来的问题，当KEYS命令被用于处理一个大的数据库时
-
一、数据库基本命令 1. 扫描所有数据表 scan 0 2. 扫描hash表Real_Gps中的两条记录 HSCAN Real_Gps 0 MATCH * COUNT 2 二、RedisTemplate操作scan //1. 一次性获取Real_Gps中数据 Map<Object, Object> map1 = redisTemplate.opsForHash().en
-
端口扫描 这里我们就开始了我们的端口扫描器的构建, 这里很多朋友肯定会说, 端口扫描不是有很多已经很成熟的脚本了么为什么还要去学习呢？那么我们首先想一想目前的一些优秀的端口扫描都是Python或者Go语言等进行编写的, 对于我们安全测试人员来说并不是最佳选择。因为对于Windows系统Python之类的环境并不是每一台电脑都有, 但Powershell不同我们不需要进行过多的操作即可进行丰富的操作
-
本文向大家介绍python 实现端口扫描工具，包括了python 实现端口扫描工具的使用技巧和注意事项，需要的朋友参考一下 以上就是python 实现端口扫描工具的详细内容，更多关于python 端口扫描工具的资料请关注呐喊教程其它相关文章！
-
我很难让这个工作。我已经开始了一个工作的SpringBoot（v2.2.2）应用程序与一个工作@RestController。为了让springdoc工作，我在pom中包含了以下依赖项： 然后我建立并开始我的服务。然后我浏览到api文档endpoint，我得到： 我漏了一步吗？我假设在运行时它会扫描我的代码，找到@RestController，找到@刚需映射方法并从中生成api。 作为第二次尝试，
-
我创建了一个示例Spring Boot应用程序，当所有服务类都在一个包中时，该应用程序运行良好，但如果一个服务类引用了不同包中的另一个服务类，那么我将得到BeanCreationException 下面给出了应用程序的代码
-
我试图扫描BLE设备与 （我知道它在新版本中已经过时了，但我只是想看看它是否能与我的手机配合使用[4.4]，我正在使用它）。因此，它开始扫描，然后继续，没有给出错误，但没有检测到设备。也会触发OnLEScan事件，但其中的设备参数为null。我的LE设备就在那里并已连接。 在Google上，我发现如果BluetoothAdapter没有UUID，就会发生这种情况。如何设置UUID？何时调用/启动O
-
我有一个程序，允许用户输入一个数字的学生数量，他们希望分配一个等级。然后，它打印出哪一个学生在总数中（例如6个中的1个），然后提示用户输入他们的名字和分数。 我的分数工作正确，但当最后的消息显示，我不能得到最大名称和第二个最大名称显示任何东西。