shadow1ng/fscan

集成主机发现、端口扫描、服务识别、弱密码爆破、高危漏洞检测与利用、本地信息收集等功能，覆盖内网渗透测试全流程。

一句话商业模式

为安全从业者解决内网渗透测试工具分散、效率低下，通过开源内网综合扫描工具fscan提供价值，主要依靠捐赠和社区贡献赚钱

商业模式画布

提供一键自动化、全方位的内网扫描与漏洞检测工具，覆盖从主机发现到漏洞利用的全流程，降低安全测试门槛

评分解析

研究分 74

这是什么

是什么
一款内网综合扫描工具，用于自动化、全方位漏洞扫描和安全评估。
给谁用
安全从业者、渗透测试工程师、红队成员、企业安全运维人员。
← 返回今日精选
S

shadow1ng/fscan

集成主机发现、端口扫描、服务识别、弱密码爆破、高危漏洞检测与利用、本地信息收集等功能，覆盖内网渗透测试全流程。

74

一句话商业模式

为安全从业者解决内网渗透测试工具分散、效率低下，通过开源内网综合扫描工具fscan提供价值，主要依靠捐赠和社区贡献赚钱

开发者工具内网扫描安全工具漏洞检测渗透测试团队 未知发布 2020-11-13最后同步 2026-08-18
访问官网

商业模式画布

Business Model Canvas · 9 大模块完整填涂

重要合作Key Partnerships
404Team星链计划、FingerprintHub等开源项目
关键业务Key Activities
代码开发与维护、漏洞检测能力更新、社区支持与文档编写
价值主张Value Propositions
提供一键自动化、全方位的内网扫描与漏洞检测工具，覆盖从主机发现到漏洞利用的全流程，降低安全测试门槛
客户关系Customer Relationships
开源社区支持、GitHub Issue反馈、文档与教程
客户细分Customer Segments
安全从业者、渗透测试工程师、红队成员、企业安全运维人员
核心资源Key Resources
GitHub仓库、开源社区、开发者贡献
渠道通路Channels
通过GitHub开源社区、安全圈口碑传播、404Team星链计划推广
成本结构Cost Structure
开发时间成本、服务器托管（GitHub Pages等）、社区管理
收入来源Revenue Streams
通过捐赠和社区贡献维持项目，未来可能提供企业版或商业支持服务
💡 核心痛点：内网渗透测试中需要多种工具组合使用，效率低、学习成本高，缺乏一体化自动化解决方案⚠️ 最大风险：项目依赖社区贡献，商业化路径不清晰，可能面临法律风险（工具被滥用）

评分解析

痛点清晰度

内网渗透测试中工具分散、效率低下是明确痛点，fscan提供一体化解决方案。

置信度 80%
85
付费可能性

开源工具，主要依赖捐赠，商业化路径不清晰，支付意愿低。

置信度 60%
40
市场与趋势

网络安全市场持续增长，内网安全工具需求旺盛。

置信度 70%
75
需求信号

GitHub星标14342，今日增长55，社区活跃，表明需求强劲。

置信度 80%
80
执行可行性

项目已成熟，功能完善，持续更新，技术可行性高。

置信度 90%
90
中国市场适配

中文文档完善，社区活跃，符合国内安全从业者需求。

置信度 80%
85

这是什么

是什么
一款内网综合扫描工具，用于自动化、全方位漏洞扫描和安全评估。
给谁用
安全从业者、渗透测试工程师、红队成员、企业安全运维人员。

关键能力

  • 一键自动化扫描：支持IP/CIDR/域名/URL输入，自动完成存活探测、端口扫描、服务识别、漏洞检测
  • 28种服务弱密码爆破：支持SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等，内置智能字典
  • 高危漏洞检测与利用：集成MS17-010、SMBGhost、Redis未授权等漏洞检测与利用模块
  • 本地信息收集与权限维持：系统信息、凭据获取、反弹Shell、杀软检测、痕迹清理
  • SDK嵌入与Web管理界面：提供Go SDK可嵌入安全平台，支持可视化任务管理
  • 高性能与可扩展：滑动窗口调度、并发控制、插件化架构，支持Xray POC格式

创业线索

团队
未知 · 项目由shadow1ng维护，属于404Team星链计划成员，具体团队规模未知
发布时间
2020-11-13 · 项目持续活跃，最近更新于2026-07-15，v2.1.0包含262个提交
增长线索
GitHub星标14342，今日增长55，趋势良好
能赚多少 / 怎么赚
捐赠页面存在，但无公开收入数据 · 开源项目，无直接收费模式

公开信息推断，缺数据会标未知；不构成收益承诺。

GitHub 最新数据

  • 仓库：shadow1ng/fscan
  • 星标：14,342
  • 分支：1,927
  • 关注：110
  • 未关闭 Issue：23
  • 主语言：Go
  • 开源协议：MIT
  • 仓库创建：2020-11-13
  • 最近推送：2026-07-15
  • 描述：一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)
fscanscannerscanningsecsecuritysecurity-tools

来源数据

  • 首次采集：2026-08-18
  • 最后同步：2026-08-18
  • 材料更新：2026-08-18
  • GitHub 星标：14,342
  • GitHub 分支：1,927
  • 穿透材料体量：约 7,575 字

AI 辅助分析，仅供项目研究参考，不构成投资建议。