中文 | English
| 控制台 | 资产空间搜索 | 指纹管理 | 漏洞库 | 节点监控 | 通知订阅 |
![]() |
![]() |
![]() |
![]() |
![]() |
![]() |
- 41,537+ 条指纹:包含 7,523 个 Wappalyzer 应用指纹和 34,014 条内置自定义指纹规则,并支持继续扩展。
- 13,412+ 个 POC:镜像集成 Nuclei Templates,数量依据上游 TEMPLATES-STATS.json;实际数量随镜像构建时间和自定义模板变化。
- 分布式扫描:支持多 Worker、优先级队列、任务分片、定时任务和断线恢复。
- 完整资产视图:统一管理站点、域名、IP、端口、指纹、漏洞和扫描历史。
# 克隆项目
git clone https://github.com/tangxiaofeng7/cscan.git
cd cscan
# 启动(零配置,使用内置默认密钥)
cp .env.example .env
docker compose up -d
# 更新镜像
docker compose pull && docker compose up -d- 访问
https://ip:7777 - 生产部署请覆盖内置默认密钥:
cp .env.example .env,填入强随机值后再执行docker compose up -d - leased-task-v1 升级要求:使用直连 Redis 的 Worker 时,启用该协议前必须先停止所有旧 Worker 并等待在途任务排空,再统一升级 API 和 Worker。不要滚动混用旧版直连 Worker;缺少
instanceId/lease token 的旧执行记录会故障安全地拒绝恢复,系统不会提供不安全的空 token 兼容桥。
下载地址:lasest-cscan-poc.zip
# Windows PowerShell
./dev.ps1
# macOS / Linux
./dev.sh





