ENTERPRISE · DISTRIBUTED · AUTOMATED

CSCAN

企业级分布式网络资产扫描平台
从资产发现到漏洞检测,全流程自动化

docker compose up -d 探索平台能力
34MongoDB 集合
5级权限体系
10-100目标/分块
120API 限流/分

核心能力

覆盖资产全生命周期的自动化安全平台

分布式扫描

任务分块、纯 Pull 模型、空闲 Worker 原子竞争获取,负载均衡自动剔除超载节点。

🔍

子域名枚举

Subfinder 多数据源,递归资产发现,构建完整攻击面。

🖐️

指纹识别

Fingerprintx 高精度服务指纹,结合规则库精准识别组件与版本。

🛡️

漏洞检测

Nuclei 模板库持续同步,POC 一键验证,弱口令与敏感信息复核。

🌐

资产空间搜索

FOFA / Hunter / Quake 多源聚合,语义化资产检索与定时采集。

🧠

智能调度

秒级 Cron、5 级优先级、孤儿恢复、断网重放,任务永不丢失。

功能模块墙

十二大模块,开箱即用的完整安全体系

端口扫描 · Nmap / Masscan
子域名枚举 · Subfinder
指纹识别 · Fingerprintx
漏洞扫描 · Nuclei / POC
资产空间 · FOFA / Hunter / Quake
弱口令检测 · 常见服务爆破
目录扫描 · FFuf
JS 敏感信息 · JSFinder
证书监控 · TLS 资产
截图留证 · Chromedp
通知订阅 · 邮件 / Webhook
定时任务 · 秒级 Cron

系统架构

Browser → API → 调度器 → 分布式 Worker 探针

Browser / Vue3 前端
HTTP API · go-zero REST
MongoDB 全局集合
Redis · 任务队列 / 负载 Hash / Pub-Sub
Scheduler · 分块 / 优先级 / 负载均衡
Worker 节点(WebSocket 长连接 + Install Key)
Subfinder
Naabu
Nmap
Httpx
Nuclei
FFuf
Chromedp

技术栈

前沿技术构建的健壮扫描平台

Go 1.26go-zero 微服务
Vue 3.4Vite 5 · Element Plus
MongoDB 6全局单集合
Redis 7Sorted Set 调度
WebSocketgobwas 长连接
JWT / PAT5 级认证
Docker一键编排部署
ECharts可视化仪表盘

零配置部署

一条命令,启动完整安全平台

$ docker compose up -d
[+] redis / mongodb / api / web / worker 已就绪
[+] 访问 https://ip:7777