用途:使用 gogo 对目标进行端口扫描和指纹识别,侧重扫描精度与指纹覆盖,适合精确识别 Web 框架、CMS、中间件版本。项目地址:https://github.com/chainreactors/gogo
主要能力:内置 2000+ 指纹规则;支持主动/被动指纹识别;智能分组输出;自动 TLS 握手提取证书信息;输出结构化 JSON 便于后续处理。与 fscan 的区别:gogo 专注扫描精度和指纹覆盖,fscan 兼顾弱口令等。
基本用法: gogo -i 10.0.0.1 gogo -i 10.0.0.0/24 gogo -i 10.0.0.0/24 -p 80,443,8080,8443 gogo -i 10.0.0.0/24 -p top1000 gogo -l targets.txt
输出控制: gogo -i 10.0.0.0/24 -o result.json -f json gogo -i 10.0.0.0/24 --filter gogo -i 10.0.0.0/24 -o result.csv -f csv
高级扫描: gogo -i 10.0.0.0/16 -t 2000 gogo -i 10.0.0.1 -p top1000 -v gogo -i 10.0.0.0/24 --timeout 3000 gogo -i 10.0.0.0/24 --exclude-port 22,80
与其他工具联动:可将 gogo 的 JSON 结果通过 jq 提取 uri 后交给 nuclei 或 httpx 继续处理。
适用场景:需要精确指纹识别(Web 框架/CMS/中间件版本)时选用 gogo;快速看网段存活、弱口令与 POC 可用 fscan;大规模端口扫描可用 naabu 或 nmap;子域名资产可用 subfinder 加 httpx。
限制:资料未提供安装方式、授权许可、平台支持、性能上限及收费信息,暂未提供。