Go MIT

cscan

Exposure Surface / Attack Surface Scanning Platform 暴露面/攻击面扫描平台

T

tangxiaofeng7

Dernière activité 6 sept. 2026
tangxiaofeng7/cscan

434

étoiles

64

forks

1

issues ouvertes

Ce README est souvent en anglais.

中文 | English

CSCAN

CSCAN - 企业级分布式网络资产扫描平台

Go Vue Fingerprints POCs License Version

控制台 资产空间搜索 指纹管理 漏洞库 节点监控 通知订阅

平台亮点

  • 41,537+ 条指纹:包含 7,523 个 Wappalyzer 应用指纹和 34,014 条内置自定义指纹规则,并支持继续扩展。
  • 13,412+ 个 POC:镜像集成 Nuclei Templates,数量依据上游 TEMPLATES-STATS.json;实际数量随镜像构建时间和自定义模板变化。
  • 分布式扫描:支持多 Worker、优先级队列、任务分片、定时任务和断线恢复。
  • 完整资产视图:统一管理站点、域名、IP、端口、指纹、漏洞和扫描历史。

快速开始

# 克隆项目
git clone https://github.com/tangxiaofeng7/cscan.git
cd cscan

# 启动(零配置,使用内置默认密钥)
cp .env.example .env
docker compose up -d

# 更新镜像
docker compose pull && docker compose up -d
  • 访问 https://ip:7777
  • 生产部署请覆盖内置默认密钥:cp .env.example .env,填入强随机值后再执行 docker compose up -d
  • leased-task-v1 升级要求:使用直连 Redis 的 Worker 时,启用该协议前必须先停止所有旧 Worker 并等待在途任务排空,再统一升级 API 和 Worker。不要滚动混用旧版直连 Worker;缺少 instanceId/lease token 的旧执行记录会故障安全地拒绝恢复,系统不会提供不安全的空 token 兼容桥。

自定义高级 POC

下载地址:lasest-cscan-poc.zip


本地开发

一键启动(推荐)

# Windows PowerShell
./dev.ps1

# macOS / Linux
./dev.sh

License

MIT

Projets similaires

自动化扫描利器,指纹识别更精准,漏洞扫描更全面

Go
CCRlife
385 étoiles37

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report — 600+ exploits, 90+ integrations, 10K+ detections.

Shellattack-surfaceattack-surface-managementattacksurface
11N3
11,3 k étoiles2,2 k

一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

Gofscanscannerscanning
Sshadow1ng
14,6 k étoiles1,9 k