好好网络科技（昆明）有限公司今日正式对外发布旗下新一代网络安全扫描工具——HaoHaoScan v3.0。该产品集成了 TCP/UDP 端口扫描、ICMP 网络探测、子网计算、DNS/WHOIS 查询、网络共享扫描等多项核心功能，同时内置了超过 100 种常见端口的详细知识库，为网络安全从业者、系统管理员和电子数据取证人员提供了一站式的网络资产发现与漏洞评估解决方案。
HaoHaoScan v3.0 采用 Go 语言开发，原生支持 Windows 和 Linux 双平台，具备先进的 SYN/FIN/XMAS/NULL 多模式扫描能力，并创新性地引入了诱饵扫描（Decoy Scan）等高级隐蔽探测技术。
HaoHaoScan v3.0 内置了强大的端口扫描引擎，支持以下核心协议探测：
| 扫描类型 | 说明 | 适用场景 |
|---|---|---|
| TCP 连接扫描 | 完整三次握手，延迟精确测量 | 通用端口发现、服务可用性检测 |
| TCP SYN 半开扫描 | 发送 SYN 包，不完成握手（Linux） | 隐蔽扫描、绕过简单防火墙 |
| TCP FIN / XMAS / NULL 扫描 | 发送异常标志位数据包探测 | 穿透包过滤防火墙、操作系统指纹识别 |
| UDP 扫描 | 发送 UDP 探测包，检测无连接服务 | DNS、DHCP、SNMP 等 UDP 服务发现 |
| ICMP Ping 探测 | 标准 ICMP Echo 请求/响应 | 主机存活检测、网络延迟测量 |
HaoHaoScan v3.0 在 Linux 平台上提供了企业级的高级扫描能力：
诱饵扫描（Decoy Scan）：在真实扫描包中混入多个虚假源 IP 的探测包，使目标难以追溯真实扫描源，有效规避入侵检测系统（IDS）告警。
源端口伪装：支持自定义源端口，可伪装为常见服务端口（如 53/DNS、80/HTTP），绕过基于源端口的访问控制策略。
IPv6 全面支持：所有扫描模式均兼容 IPv6 地址，满足下一代互联网的网络评估需求。
产品内置了覆盖常见网络服务的端口信息库，每个端口均包含：
服务名称：如 HTTP、SSH、SMB、MySQL、RDP 等
协议类型：TCP / UDP / TCP+UDP
功能分类：Web 服务、远程访问、邮件服务、文件共享、数据库、VPN 等
风险等级：高 / 中 / 低，快速识别潜在攻击面
详细描述：专业的安全分析说明
针对内网安全评估场景，HaoHaoScan v3.0 提供了网络共享资源发现功能：
SMB 共享扫描（端口 445）：自动发现 Windows 共享文件夹，获取主机名和共享列表
NFS 共享扫描（端口 2049）：探测 Linux/Unix 系统的网络文件系统导出目录
多线程并发：50 并发线程高速扫描，支持指定 IP 段批量探测
集成 DNS 解析与 WHOIS 查询功能，一站式完成域名信息收集：
DNS A/AAAA 记录解析
CNAME 别名查询
MX 邮件交换记录（含优先级）
NS 域名服务器记录
TXT 文本记录
内置 CIDR 子网计算工具，输入 CIDR 地址即可自动计算：
网络地址 / 广播地址
第一个可用主机 / 最后一个可用主机
子网掩码
可用主机总数
| 特性 | 描述 |
|---|---|
| 深色/浅色主题 | 内置双主题切换，适配不同工作环境的光线条件，保护视力 |
| 实时扫描进度 | 基于 Server-Sent Events (SSE) 的实时进度推送，扫描状态一目了然 |
| 一键多模式扫描 | 支持同时选择多种扫描类型，一次操作完成全面评估 |
| 扫描结果可视化 | 开放/关闭/过滤状态以颜色编码区分，结果直观可读 |
| 跨平台兼容 | 同一套代码编译 Windows 和 Linux 双版本，行为一致 |
| 浏览器访问 | 基于 Web 界面，本地服务无需安装额外客户端 |
快速扫描目标网络的开放端口和服务，识别潜在的攻击面和安全风险
验证防火墙规则是否正确配置，确认只有授权端口对外开放
发现内网存活主机和共享资源，辅助现场勘查和证据定位
批量探测 IP 段的存活主机和服务，建立网络资产清单
| 技术指标 | 参数 |
|---|---|
| 开发语言 | Go 1.22+ |
| 运行平台 | Windows (x64)、Linux (x64) |
| 扫描模式 | TCP Connect / SYN / FIN / XMAS / NULL / UDP |
| 高级功能 | 诱饵扫描、源端口伪装、IPv6 支持 |
| 并发能力 | 可配置线程数，默认支持大批量 IP 扫描 |
| 端口知识库 | 内置 100+ 端口详细信息，持续更新 |
| 用户界面 | Web 界面，响应式设计，支持移动端访问 |
| 输出格式 | JSON API，便于集成到自动化工作流 |
|
上一条：“电子数据取证与AI应用”的专题培训
下一条：HaoHaoPacker 即将对外发布 |
返回列表 |
