关于JFScan
JFScan是一个基于Massacn和Nmap实现的极速端口扫描工具，该工具旨在简化各种形式的端口扫描任务，并且能够接收以下形式的扫描目标：URL、域名或IP（包括CIDR）。除此之外，我们还可以使用参数或STDIN来指定包含目标的文件。
JFScan允许我们只输出扫描结果，并将扫描结果跟Nuclei之类的工具进行整合以形成工具链。如果你想要扫描目标Web应用程序中潜在的安全漏洞，那么JFScan输出的“域名:端口”信息将给你提供大量的帮助。
当然了，该工具还可以使用Nmap来进行端口扫描，并使用自定义选项和Nmap的脚本功能来满足我们的日常测试任务。
功能介绍
1、使用Nmap执行大规模扫描任务；
2、支持使用Masscan扫描目标，并使用自定义设置在检测到的端口上执行Nmap扫描；
3、支持扫描各种格式的目标，包括域名；
4、能够深层包含“域名:端口”格式的扫描输出结果；
5、支持在STDIN/STDOUT模式下工作，允许我们将结果以数据流的形式转发至其他工具；
6、自动调整Masscan的数据包速率，无需手动限速；
7、能够生成标准的Nmap XML格式报告；
工具下载&安装
JFScan基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。
在安装之前，还要确保你已经安装并配置好了最新版本的Massacn（v 1.3.2）。接下来，安装libpcap-dev（Debian发行版）或libcap-devel（CentOS发行版）：
sudo apt install libpcap-dev
然后，使用下列命令即可将该项目源码克隆至本地，并完成安装：
sudo apt-get --assume-yes install git make gcc git clone https://github.com/robertdavidgraham/masscan cd masscan make sudo make install
其中，Masscan需要root权限才能运行，但考虑到直接以root账号并不安全，因此我们设置了一个CAP_NET_RAW功能：
sudo setcap CAP_NET_RAW+ep /usr/bin/masscan
接下来，安装并配置好Python 3和pip3：
sudo apt install python3 python3-pip
最后，安装JFScan：
$ git clone https://github.com/nullt3r/jfscan.git $ cd jfscan $ pip3 install .
如果你无法直接从命令行窗口运行JFScan的话，请检查“PATH”中的“$HOME/.local/bin”是否配置正确。即，直接在“~/.zshrc”或“~/.bashrc”中添加下列内容：
export PATH="$HOME/.local/bin:$PATH"
工具使用帮助
工具使用样例
仅扫描目标端口80和443，速率为10kpps：
$ jfscan -p 80,443 --targets targets.txt -r 10000
扫描目标前1000个端口：
$ jfscan --top-ports 1000 1.1.1.1/24
指定STDIN目标并管道至Nuclei：
$ cat targets.txt | jfscan --top-ports 1000 -q | httpx -silent | nuclei
或者，以位置参数进行配置：
$ jfscan --top-ports 1000 1.1.1.1/24 -q | httpx -silent | nuclei
扫描所有指定的目标：
$ echo target1 | jfscan --top-ports 1000 target2 --targets targets.txt -q | httpx -silent | nuclei
使用Nmap收集目标设备的更多信息：
$ cat targets.txt | jfscan -p 0-65535 --nmap --nmap-options="-sV --scripts ssh-auth-methods"
以文件形式提供目标，包含目标的targets.txt文件格式如下：
http://domain.com/ domain.com 1.2.3.4 1.2.3.0/24
工具运行截图
简单扫描样例：
使用样例1：
使用样例2：
Nmap使用1：
Nmap使用2：
JFScan输入输出处理逻辑：
Nmap扫描：
Masscan+Nmap扫描：
工具高级使用：
许可证协议
本项目的开发与发布遵循MIT开源许可证协议。
项目地址
JFScan：【GitHub传送门】