自动化扫描利器 Rscan（4月17日更新）

Web安全课堂 -- 代码审计实战之任意文件上传.mp4

链接：https://pan.quark.cn/s/4df68e586857

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

自动化扫描利器，指纹识别更精准，漏洞扫描更全面。

0x02 安装与使用

工具首次运行需要配置ceyeApi 和 ceyeDomain，目前仅支持ceye反连平台

常见用法，ip.txt可以放域名或者ip，按行读取，支持对单个IP、域名、URL进行扫描

scan -h                             #查看帮助scan --ipfile ip.txt --noping       #读取ip.txt 禁ping扫描scan -u http://www.example.com      #对单个url扫描scan -i 192.168.1.0/24 -p top100               #对ip段扫描,使用top100端口scan -i 192.168.1.1 -x http://127.0.0.1:8080   #对单个ip扫描,设置http代理dirscan -u http://www.example.com   #对单个url目录扫描