【自研工具】Zack-LocalScan 内网敏捷扫描器开源
Zack-LocalScan 是一款 Go 语言编写的内网渗透扫描工具。一条命令自动完成主机发现 → 端口扫描 → Web 标题提取 → PoC 漏洞验证 → 弱口令爆破全流程,帮助安全团队在内网横向移动中快速锁定高价值目标。
公众号
已收录 2 篇文章,最近更新于 2026年10月15日 09:01。
Zack-LocalScan 是一款 Go 语言编写的内网渗透扫描工具。一条命令自动完成主机发现 → 端口扫描 → Web 标题提取 → PoC 漏洞验证 → 弱口令爆破全流程,帮助安全团队在内网横向移动中快速锁定高价值目标。
Burp Suite 的 AI 智能漏洞扫描插件:右键把请求交给它,或开启「Proxy 流量自动扫描」(默认关闭)让它自动接管带参数的代理流量 —— 由大模型判断哪些参数值得打、该用什么载荷,载荷真正发出去,最后依据证据判断目标到底能不能被利用。