【工具分享】TscanPlus 红队侦察自动化武器

今日分享

无影（TscanPlus）是一款功能强大的网络安全检测与运维工具，专为资产测绘、漏洞挖掘和自动化渗透测试打造，适用于企业安全建设、红队作战以及安全运维等场景，是一款优秀的渗透测试工具。

核心亮点

• 综合能力强：集成端口扫描、服务识别、URL指纹识别、目录探测、弱口令破解、POC检测、域名枚举、空间测绘、URLFinder 等模块，覆盖从资产发现到漏洞利用的全链路。
• 高效识别指纹：内置 5.2 万+ 指纹规则，1 万个网站指纹识别仅需 8-10 分钟，效率业内领先。
• 自动化联动检测：支持指纹与 POC 关联，发现目标后自动触发密码破解或漏洞验证。
• POC系统强大：内置高质量 POC，支持接入 Nuclei、Xray、Afrog 等工具，按指纹结果自动匹配并执行。
• 红队功能丰富：集成反弹 shell、CS上线命令、下载命令、WebShell、内网命令、权限维持等实战指令。
• 辅助工具齐全：涵盖编码解码、加解密、JWT破解、Host碰撞、40x绕过、资产分拣、提权辅助、默认口令查询等。
• 跨平台支持：基于 Go + Wails 构建，支持 Windows / Mac / Linux，UI 界面直观易用。

工具说明

适用于渗透测试工程师、安全运营人员、红队成员、甲方安全团队等，尤其适合在实战测试中进行快速资产识别与漏洞验证。

端口扫描

漏洞验证

工具下载