1.介绍：

无影(TscanPlus)

  一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

页面如下：

2.下载地址：

https://github.com/TideSec/TscanPlushttps://github.com/TideSec/TscanPlus无影v2.9.2发布—上线信息搜集等功能无影(TscanPlus) v2.9.2发布，上线信息搜集、新增poc、新增多服务弱口令破解、启发式扫描、IPv6支持、UDP扫描、批量ICP备案查询等功能。https://mp.weixin.qq.com/s/RZF_CIc_GDzmUGN7o-ryGA

3.配置：

3.1VIP配置：

为了更好的使用，可以获得key（VIP），获取key的方式下面图片也有写。

key的好处就是poc很多，大概多 (1555个poc)，可以扫描，别的目前还没发现，所有对于普通用户来说，不是vip也还行。

3.2 信息收集配置：

这里我们点开访问，然后正常注册好后打开控制台（f12，鼠标右键检查）

再点击网络，刷新，看到一个请求为本网站的请求，然后我们再双击请求流量。再将这个cookie全部复制进去，然后验证就可以了，其他的也一样。风鸟还送5年的vip（快冲）

验证完cookie会有结果返回

比如我们查个百度：

3.3代理池配置：

初代版本可看我的另外一篇文章：代理获取实操-小白食用_fofa 代理-CSDN博客文章浏览阅读427次，点赞4次，收藏10次。title="代理池网页管理界面"&& country="CN" （嘿嘿，加了个筛选中国的）再把文件交给ai让他给我们按格式输出，这里我们一般用socks5代理（较少），可以直接发给ai。然后复制到tscanplus里添加就好了，（但是还是有很多是无效的，多搞几个网站就好了，呜呜）切记：一切技术都是信息技术防御教学，师傅们用于违反法律的行为，后果由师傅们自负。然后打开网站，再f12打开控制面板。再配置FoxyProxy，（如果使用8080，直接选择就好了）如果对大家有帮助的话，记得点点关注。_fofa 代理https://blog.csdn.net/weixin_57440183/article/details/147223156?spm=1001.2014.3001.5502

 代理池使用的教程上面文章也可以参考。最新脚本如下，需要可下载https://download.csdn.net/download/weixin_57440183/91227048

然后，目前最新版支持免费爬取，按操作搞就ok了，正常使用还是够的，我一下抓了10+个可用的。

4.总结：

另外还要更多好用的功能，自己去玩玩，有fofa api的可用搞上，应该很好用，反正我没有（呜呜）

个人很推荐这个工具，装它一个可以少装好多工具。

最后，期待与大佬们交流，主页有wx。