mirror of
https://github.com/shadow1ng/fscan.git
synced 2025-07-14 05:12:36 +08:00
155 lines
4.8 KiB
Markdown
155 lines
4.8 KiB
Markdown
# Fscan2.0使用指南
|
||
|
||
大家好，我是ZacharyZcR，很荣幸能参与Fcan的重构工作，本文档将会带您详细了解Fcan2.0的新特性。
|
||
|
||
目前已经完成的新增功能：
|
||
|
||
新增Telnet、VNC、Elasticsearch、RabbitMQ、Kafka、ActiveMQ、LDAP、SMTP、IMAP、POP3、SNMP、Zabbix、Modbus、Rsync、Cassandra、Neo4j扫描。
|
||
|
||
新增SYN和UDP端口扫描。
|
||
|
||
## 0x01 代码结构重构
|
||
|
||
代码架构经过全面重构，现已优化为四个主要模块：Common、Core、Plugins和WebScan。
|
||
|
||
每个模块都有其明确的职责划分：
|
||
|
||
### Common 模块
|
||
负责基础功能实现，包括参数解析和配置管理。作为底层支撑模块，为其他模块提供基础服务支持。
|
||
|
||
### Core 模块
|
||
作为Fscan的核心引擎，实现端口扫描等基础功能。该模块是整个系统的中枢，负责协调和调度其他功能模块。
|
||
|
||
### Plugins 模块
|
||
提供多样化的扫描插件实现，支持功能扩展和定制化需求。
|
||
|
||
### WebScan 模块
|
||
|
||
专门负责Web应用层面的扫描功能，提供深度的Web安全评估能力。
|
||
|
||
### 代码规范
|
||
为提升代码质量和可维护性，我们制定了以下规范：
|
||
|
||
1. 文件命名采用大驼峰命名法，所有文件名以大写字母开头
|
||
2. 内部函数和方法的命名保持灵活性，以实用性为准
|
||
3. 使用LLM技术对全部代码进行了注释补充和优化
|
||
4. 完善了代码文档，便于开发者理解和进行二次开发
|
||
|
||
## 0x02 插件热插拔设计
|
||
|
||
Fcan 2.0采用了基于反射机制的插件热插拔架构，实现了插件的灵活添加和移除。以下是详细说明：
|
||
|
||
### 插件注册机制
|
||
插件注册通过 `Core/Registry.go` 文件实现，使用简洁的注册语法：
|
||
|
||
```go
|
||
Common.RegisterPlugin("mysql", Common.ScanPlugin{
|
||
Name: "MySQL",
|
||
Ports: []int{3306, 3307},
|
||
ScanFunc: Plugins.MysqlScan,
|
||
})
|
||
```
|
||
|
||
注册结构包含三个关键要素：
|
||
- 插件标识符（小写字符串）
|
||
- 插件名称（显示名称）
|
||
- 默认扫描端口
|
||
- 具体实现函数
|
||
|
||
### 端口配置
|
||
在 `Common/Ports.go` 中定义了多组预设端口配置：
|
||
|
||
- ServicePorts：常用服务端口
|
||
- DbPorts：数据库相关端口
|
||
- WebPorts：Web服务端口
|
||
- AllPorts：全端口范围（1-65535）
|
||
- MainPorts：核心服务端口
|
||
|
||
### 扫描模式配置
|
||
`Common/ParseScanMode.go` 中定义了默认扫描模式分组：
|
||
|
||
```go
|
||
var pluginGroups = map[string][]string{
|
||
ModeAll: [...], // 全量扫描
|
||
ModeBasic: [...], // 基础扫描
|
||
ModeDatabase: [...], // 数据库扫描
|
||
ModeWeb: [...], // Web服务扫描
|
||
ModeService: [...], // 基础服务扫描
|
||
ModeVul: [...], // 漏洞扫描
|
||
ModeLocal: [...], // 本地信息收集
|
||
}
|
||
```
|
||
|
||
### 使用方式
|
||
插件注册后即可通过 `-m` 参数调用，无需额外配置。这种设计既保证了扩展性，又维持了使用的简便性。若需要更多便捷功能，可通过修改相应配置文件实现。
|
||
|
||
## 0x03 Fscan-Lab
|
||
|
||
Fscan-Lab是一个集成的测试环境平台，专为安全学习和功能验证设计。
|
||
|
||
### 功能特点
|
||
|
||
1. 预配置Docker环境
|
||
- 位于TestDocker目录下
|
||
- 包含多种预设测试场景
|
||
- 环境经过完整测试和验证
|
||
|
||
2. 使用场景
|
||
- 新手用户快速入门
|
||
- 功能学习与实践
|
||
- 插件开发测试验证
|
||
- 单点功能调试
|
||
|
||
### 优势
|
||
|
||
- 即开即用：预置环境免去繁琐配置
|
||
- 标准化：统一的测试环境确保结果可复现
|
||
- 安全可控：本地环境避免误操作风险
|
||
- 快速验证：便于开发者进行功能测试
|
||
|
||
## 0x04 本地扫描与本地利用
|
||
|
||
Fscan 2.0正在开发一套全新的本地化功能模块，主要包含以下方向：
|
||
|
||
### 计划功能
|
||
|
||
1. 本地敏感信息搜集
|
||
2. 本地提权检测与利用
|
||
3. 隧道搭建功能
|
||
4. 权限维持组件
|
||
|
||
### 开发状态
|
||
|
||
该模块目前处于积极开发阶段，我们正在努力确保每个功能的安全性和可靠性。这个新增模块将极大扩展Fscan的功能范围，使其成为一个更全面的安全评估工具。
|
||
|
||
### 未来展望
|
||
|
||
我们将在确保功能稳定性的基础上，逐步发布这些新特性。欢迎社区持续关注项目进展，也欢迎有兴趣的开发者参与贡献。
|
||
|
||
具体发布时间和详细功能列表将在开发完成后公布，敬请期待。
|
||
|
||
## 0x05 更多功能与开发说明
|
||
|
||
### 持续开发
|
||
|
||
Fscan 2.0目前处于活跃开发阶段：
|
||
- 最新代码会持续发布到dev分支
|
||
- 更新频率较高
|
||
- 功能不断优化和扩展
|
||
|
||
### 版本选择建议
|
||
|
||
由于dev分支的特点：
|
||
- 更新速度快
|
||
- 不保证完全稳定
|
||
- 可能包含实验性功能
|
||
|
||
建议用户根据实际需求选择合适的版本：
|
||
- 追求稳定性的用户建议使用主分支
|
||
- 需要尝试新功能的用户可以使用dev分支
|
||
|
||
### 致谢
|
||
|
||
感谢您对Fscan 2.0的关注。我们将继续完善功能，提供更好的使用体验。
|
||
|
||
ZacharyZcR |