工具概述
一款名为TscanPlus的、被算作综合性网络安全检测以及运维工具的物品，这工具目标是做到能快速从事资产发现、识别、检测的相关行为，进而建构起针对基础资产的信息库，通过这样的方式来协助甲方安全团队，此甲方团队指安全团队或者安全运维人员，让他们能够以有效之态去侦察以及检索资产，最终达到发现存在着的薄弱点以及攻击面的目的 。
主要功能
做信息搜集，进行端口探测，实施服务识别，开展URL指纹识别，做POC验证，进行弱口令猜解，实施目录扫描，运行UrlFinder，做域名探测，进行网络空探，还有项目管理等 。
以下这些属于辅助功能，有编码解码，有加密解密，有CS上线，有反弹shell，有杀软查询，有提权辅助，有常用命令，有字典生成，有JAVA编码，有资产分拣，有Hots碰撞，有40xBypass，有Jwt破解，有Ip归属地查询之类的 。
目前，该工具已更新到3.1版本，有多个模块被新增，其中包括微信小程序反编译，全面升级PoC检测引擎，国密网站探测，Nessus扫描，DumpALL，水洞专用等，还新增了空间测绘DaydayMap接口，备案查询ICP_Query接口等 。
主要更新功能介绍
1.【推荐使用】新增微信小程序反编译功能
具有全新集成内容的小程序反编译功能，此功能兼容微信3.0这个版本，还兼容微信4版本 。它能够自动展开分析，进而匹配小程序路径 。当内容出现发生变化的情况时，它可以达成实现自动展开刷新的操作 。这一功能极大地提升了分析效率 。
有一种工具，它内部具备安全审计的能力，这种能力能够支持用户去自行定义敏感信息的匹配规则，并且会针对小程序、小程序组件的信息以及识别出来的敏感内容开展本地缓存的操作。与此同时，它还会提供一些操作，像一键清空反编译结果与缓存的操作，手动进行重载的操作以及手动去实施反编译的操作。
2.【推荐使用】全面升级PoC检测引擎
POC检测引擎，从Xray 1.0进行了全面提升，升级到了Nuclei，它能支持单线程代理模式，通过智能切换，实现与多线程高性能模式的转换 ，还能够根据网络环境，自动挑选出最优扫描策略。它集成了Interactsh带外检测能力，支持对Header、Cookie进行自定义，并且支持AI智能分析漏洞结果 。
此外，从Nuclei官方templates那儿，以及其他好多不同渠道，获取到PoC总数大概十五万左右，历经好多不同的去重操作，还有格式校验，以及AI误报率审核，再加上对不常见poc去重等一系列操作，最终精心挑选出五千四百多个，内置在无影当中，并且能够支持用户进行自定义外置Poc。
请注意，要是没有采用激活码的话，那仅能够运用level 1的POC，而若要使用全量POC，是需要激活码的，关于激活码获取活动，详情可在文末查找。激活的方法展示如下方的图。激活码仅仅会对POC模块产生影响，其他的功能并不会受到影响。
3.新增国密网站识别功能
当常规的HTTPS请求遭遇失败，并且目标是HTTPS网站的时候，这时在启用了国密模式之后，就会自动去用国密算法也就是SM2、SM3、SM4等等来进行请求。
此功能能够进行智能识别，还能兼容采用国密SSL/TLS的网站，进而提升针对国密加密网站的探测能力，提升针对国密加密网站的扫描能力，以此确保在国密环境下可以正常访问目标站点。
4.【推荐使用】web指纹检测性能优化及页面截图
当今之时，内部设置存有5.2W多余条指纹数据，针对1万个web系统开展指纹识别仅仅需要8到10分钟。与此同时增添页面截图功能，用以便利站点预览。
为此工具因功能数量较多，故而不再逐一进行介绍了，其他功能可查看github，其已附于下载链接之中，该下载链接已上传win版本工具，而linux和mac版本工具需自行前往github进行下载。
主要功能界面
留言
写留言
