简介

TscanPlus 是由 Tide 安全团队开发的一款综合性网络安全检测与运维工具，专注于快速资产发现、识别与检测，帮助构建基础资产信息库。它能够协助甲方安全团队或安全运维人员进行高效的资产侦察与漏洞查找，发现潜在的薄弱点和攻击面。这款工具不仅功能强大、界面美观，内置丰富的指纹库与 POC 库，极具实用性。TscanPlus 的开发者曾推出潮汐指纹等安全产品，凭借其技术积淀，TscanPlus 成为一款值得收藏和使用的安全工具。

【主要功能】 端口探测、服务识别、URL指纹识别、POC验证、弱口令猜解、目录扫描、UrlFinder、域名探测、网络空探、项目管理等。

【辅助功能】 编码解码、加密解密、CS上线、反弹shell、杀软查询、提权辅助、常用命令、字典生成、JAVA编码、资产分拣、Hots碰撞、40xBypass、Jwt破解、Ip归属地查询等。

特色功能

高效指纹识别：内置 5.2 万余条指纹数据，能够在 8-10 分钟内识别 1 万个 Web 系统，兼顾效率与广度，堪称目前性能较优的指纹识别工具之一。
自动关联 POC：指纹探测结果自动标注 130 余种常见 CMS 与框架，POC 可关联 CMS，内置大量高质量 POC，支持接入 Nuclei、Afrog、Xray 等工具，实现指纹与 POC 的联动，检测结果精确可见。
智能触发破解与检测：在创建 IP 扫描或 URL 扫描时，可自动关联 POC 检测、密码破解、目录扫描等功能，遇到匹配服务时，自动触发相关检测任务。
弱口令破解：内置对 34 种常见服务的弱口令破解功能，支持 SSH、RDP、SMB、MYSQL 等服务，针对每个服务精简并优化了用户名和密码字典，提升了内网弱口令排查效率。
多种编码与加密支持：提供 36 种编码、加密解密与数据格式化功能，支持 AES、RSA、国密算法等多种常用算法，满足多样化需求。
强大的目录扫描：采用 HEAD 请求方式，支持并发、超时、字典等自定义配置，内置 DirSearch 字典，可导入自定义字典，或使用内置 fuzz 工具生成。
多平台反弹 shell 支持：内置 85 条反弹 shell 命令，涵盖 Windows 与 Linux 内网操作，支持自动生成对应的代码，并适配不同 shell、系统与监听类型。
灵活的代理配置：支持 HTTP(S)/SOCKS5 代理，具备全局代理及模块单独代理设置，支持身份认证，便捷适用。
快速子域名探测：支持域名探测及子功能联动，接入多个网络空间探测平台，可进行快速查询与去重。
内置多种工具：包括资产分拣、JsFinder、Host 碰撞、JWT 秘钥破解、IP 查询、Windows 提权辅助、杀软查询、Shiro 解密等众多实用工具。

演示视频

更新日志

1、空间测绘功能增加查询语法聚合
2、破解密码功能内置和自定义字典切换bug @秋茶-
3、JSFINDER功能目标地址显示异常 @呱呱🥝
4、网卡选择不同页面间同步 @魚丸
5、Go版本导致的个别站点url探测异常 @山西哥谭小丑
6、个别内置Poc检测误报较高 @Kio
7、端口策略选择存在bug @1024548219
8、代理池数据异常和提示异常 @阿宏
9、密码破解"仅破解一个账号"选项无效 @charis3306
10、红队命令OS类型显示重复选项 @cream-sec