项目地址：https://github.com/dragonkeep/GoAttack
GoAttack 是一款运用Go语言作为后端和Vue 3作为前端开发的现代化网络安全扫描分析平台。它被设计用于对标商业级漏洞扫描器，并提供一系列包括主机探测、端点梳理、资产测绘、漏扫POC验证和自动报告等多位一体的安全分析能力。旨在为安全工程师、红蓝渗透测试人员及安全运维管理团队提供一个精练、高效、可扩展且界面友好的集成式作战平台。

[![Login](/media/202606/8615a24229e444f399338a9bef49232e1738.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/login.png)

[![Main Dashboard](/media/202606/09c817c67b7f474f8c221d2a92ec72a13576.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/dashboard.png)

* * *

## 🚀 核心功能与特性

[](https://github.com/dragonkeep/GoAttack#-%E6%A0%B8%E5%BF%83%E5%8A%9F%E8%83%BD%E4%B8%8E%E7%89%B9%E6%80%A7)

*   **多维度资源发现与测绘**
    *   **主机探测 (Alive Scan)**：利用 ICMP 快速扫描目标存活状态。
    *   **端口扫描 (Port Scan)**：
        *   支持 TCP TOP1000 以及高并发的综合性端口扫描。
        *   支持 UDP TOP100 常规协议探测与解析。
    *   **服务指纹识别**：结合自研引擎及 `nmap-service-probes`，精细识别并呈现对应运行的服务名称（Service）、产品（Product）和版本号（Version）。
    *   **Web 技术栈识别**：内置深度重写的高能 Web 探针及 wappalyzer 引擎机制，精准识别 HTTP/HTTPS 协议下的建站程序、框架乃至路由重定向链。
    *   **目录与子域名爆破**：兼容及内联搭载 `gobuster` 插件化组件进行高度配置化的目录枚举，扫描结果无缝链接至资产指纹模块展示。

_任务下发与资产测绘界面_ [![Scanning & Hunter](/media/202606/e5fb6199b3cf4d93a20a56ae10722eeb8532.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/fullscan_show.png)

_资产搜索引擎集成集成_ [![Hunter Search](/media/202606/aae83ef07f2d4fc4a935c682bbf701322524.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/hunter.png)

*   **深度安全检查与审计**
    *   **POC漏洞验证引擎**：强力集成 Nuclei 模板体系，自动执行精准匹配的 CVE/CNVD 级漏洞验证及提取证明。
    *   **弱口令暴破攻击 (Brute-Force)**：自带高性能多协议服务口令探测模块，依托 Fscan 的扩展生态完成 SSH, MySQL, PostgreSQL, MSSQL, Redis, FTP, Mongo, RDP, SMB, Oracle, Telnet, VNC, WinRM, ElasticSearch, Jenkins, Tomcat, Weblogic, JBoss, ActiveMQ, RabbitMQ, LDAP 等 20 多项常见核心企业基础服务的密码安全审查。并由资产服务版本指纹智能触发关联。
    *   **POC 批量导入**：默认支持nuclei-templates模板批量导入，对目标进行漏洞验证。

_漏洞资产列表展示_ [![Vulnerability & POC](/media/202606/e954dd2ce5034bef9abae8986e6b0b393537.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/vuln_show.png)

_POC 批量导入_ [![POC Batch Import](/media/202606/52f497e5c8f84251a853b197adbb5b223472.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/poc_batch_import.png)

_POC 漏洞验证详情_ [![POC Verification](/media/202606/d6b47922e938452b87f5ce45b25b8d0b4455.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/poc.png)

*   **多样化协同与自定义扫描编排**
    
    *   **三大主力扫描模式**：
        *   全量扫描：全方位深度扫描（主机 + TCP/UDP + 弱口令 + 目录枚举 + Web指纹 + POC漏洞验证）。
        *   快速扫描：精简实用流（主机 + TCP + Web指纹 + POC + 弱口令核心流）。
        *   自定义扫描：完全独立的子任务节点按需自勾选编排。
    *   **高级选项护航**：包含定时任务扫描执行功能与 IP / 域名资产及危险端口双向黑名单。
*   **安全数据中枢与展示流**
    
    *   **现代管理仪表盘**：全盘监控安全数据变化、系统态势及漏洞严重度占比趋势。
    *   **系统预警与消息**：内置红点及动态数值提醒系统，针对高危或致命级新漏洞资产进行实时下发提示。
    *   **报告中心模块**：一键归档与输出支持优质版式排列的 PDF 和 HTML 业务审计安全报告，适应甲乙方多重合规交付。

_报告中心与任务归档_ [![Report Management](/media/202606/3ac5ec14e11b4378881f1a9eb004494b2766.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/report.png)

_精美的 HTML/PDF 漏洞报告详情_ [![Report Detail](/media/202606/feb7a3ca24cc4b4699a698943328309e8262.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/report_detail.png)

*   **动态组件功能池**
    *    字典管理：对 password, directory, domain 类别字典的支持、统计与分类。
    *    插件化工具池集成支持。

_Nuclei POC 模板管理_ [![POC Manager](/media/202606/c988f0ec897b475dab7e014dcfc89ff38204.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/poc_manager.png)

_插件化工具集扩展管理_ [![Plugin Management](/media/202606/d84973ecc93e450ba6672d6ac0f809338086.png)](https://github.com/dragonkeep/GoAttack/blob/main/images/plugin.png)