Загрузка gscan - Загрузка исходного кода gscan

Английский

представлять

gscan изначально обеспечивал базовую поддержку сканирования для проекта gosam. Позже он стал независимым и стал инструментом сканирования, похожим на nmap . В настоящее время он усердно работает над его усилением и улучшением. Проект ожидает участия других разработчиков. Вы также можете загрузить пакет выпуска, чтобы испытать его, помочь нам протестировать его и сообщить нам о проблемах.

характеристика

ARP-сканирование
ICMP-сканирование
Сканирование TCP-порта
Поддержка домена
Поддержка случайных портов
Сканирование UDP-порта
Обнаружение службы
Обнаружение уязвимостей
Адаптивное двоичное переполнение

использовать

Из релизного пакета скачивается исполняемый файл gscan соответствующий системе и архитектуре.

Посмотреть справку

 $ gscan help
Gscan
   ____  ______ ____ _____    ____  
  / ___/  ___// ___\__    /     
 / /_/  >___ \  ___ / __ |   |  
 ___  /____  >___  >____  /___|  /
/_____/     /     /     /     / 
https://github.com/LanXuage/gosam/gscan

A Scanner.

Usage:
  gscan [flags]
  gscan [command]

Available Commands:
  arp         ARP Scanner
  completion  Generate the autocompletion script for the specified shell
  help        Help about any command
  icmp        ICMP Scanner
  port        PORT Scanner

Flags:
  -A, --arp             with arp scan
  -D, --debug           set debug log level
  -F, --file string     file to output(unrealized)
  -H, --help            help for this command
  -I, --icmp            with icmp scan
  -O, --output string   normal, json or xml(unrealized) (default "normal")
  -T, --timeout int     global timeout(ms) (default 6500)
  -V, --version         version for gscan

Use "gscan [command] --help" for more information about a command.

Подробные функции команд можно найти здесь.

Простой пример

ARP-сканирование

Выполните arp-сканирование всей локальной сети.

$ gscan arp -a
192.168.50.179  00:15:5d:fa:d7:e7       Microsoft Corporation
192.168.48.1    00:15:5d:ab:10:3a       Microsoft Corporation
Cost: 6.514218807s

Выполнить arp-сканирование по указанному IP-адресу.

$ gscan arp -h 192.168.50.179
192.168.50.179  00:15:5d:fa:d7:e7       Microsoft Corporation
Cost: 6.500702247s

Примечание. Тайм-аут по умолчанию составляет 6500 миллисекунд, который можно указать с помощью -T в миллисекундах.

ICMP-сканирование

Обнаружение выживания хоста с одним IP-адресом или сегментом сети

$ gscan icmp -h 192.168.1.1/24 
IP			        Status
192.168.1.1     Alive
Cost: 4.009240208s

Обнаружение выживания нескольких целей

$ gscan icmp -h 192.168.1.1 -h 192.168.2.2
IP              Status
192.168.1.1     Alive
192.168.2.2     Alive
Cost: 4.002214791s

Сканирование TCP-портов

Выполнение полного обнаружения портов на IP-адресе

$ gscan port -h 192.168.48.1 -p 0-65535
IP                                      PORT                    TYPE    STATE
192.168.48.1                            135(epmap)              tcp     open
192.168.48.1                            5091                    tcp     open
192.168.48.1                            7680(pando-pub)         tcp     open
192.168.48.1                            5040                    tcp     open
192.168.48.1                            5357(wsdapi)            tcp     open
192.168.48.1                            2179(vmrdp)             tcp     open
192.168.48.1                            10808                   tcp     open
192.168.48.1                            10809(nbd)              tcp     open
Cost: 6.00483283s

Выполнение полного обнаружения портов на IP-адресе в сочетании с результатами сканирования ARP.

$ gscan port -h 192.168.48.1 -p 0-65535 -A
IP                                      MAC                     VENDOR                                          PORT                    TYPE    STATE
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           2179(vmrdp)             tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           135(epmap)              tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           5091                    tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           5357(wsdapi)            tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           5040                    tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           10809(nbd)              tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           7680(pando-pub)         tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           10808                   tcp     open
Cost: 9.013501996s

Используйте режим полного подключения для полного обнаружения портов на IP-адресе.

$ gscan port -h 192.168.48.1 -p 0-65535 -Af
IP                                      MAC                     VENDOR                                          PORT                    TYPE    STATE
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           10808                   tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           7680(pando-pub)         tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           2179(vmrdp)             tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           5040                    tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           10809(nbd)              tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           135(epmap)              tcp     open
192.168.48.1                            00:15:5d:ab:10:3a       Microsoft Corporation                           5357(wsdapi)            tcp     open
Cost: 9.01656839s

Примечание. gscan использует полное соединение, имитируемое gopacket , поэтому при использовании параметра -f следует включить локальный брандмауэр, чтобы локальная система не автоматически выполняла rst подключение, что приводило к сбою полного сканирования соединения.

развивать

Сборка из исходного кода

Экологическая подготовка

Дебен/Убунту

apt install docker

Дарвин (MacOS)

brew install libpcap-dev golang git

Извлечь исходный код

git clone https://github.com/LanXuage/gscan.git

компилировать

make linux

После завершения компиляции статические исполняемые файлы linux различных архитектур будут созданы в каталоге bin каталога проекта.

спецификации разработки

Ссылка здесь

благодарный

Разработчик

ЮСек2021

проект

гопакет
параллельная карта
муравьи
кобра
удар

Расширять