主机风险扫描

输入域名或 IP，完成解析、子域发现、端口扫描、服务识别与风险标注；Web 基线与漏洞探测按需勾选

只扫自己的资产 · 端口范围可选 · 三层检测按需开启 · 每次结果入库，可与上次对比

端口范围

• 常用端口 — 常见暴露面端口，通常几十秒完成
• 全端口 — 完整扫描，较慢但不会漏
• 自定义 — 已知服务不在常用清单里时用这个

全端口会向目标发出约 6.5 万次连接请求，通常需要 1–3 分钟；仅对自己的资产使用。

子域发现模式

• 标准 — 证书 + 首页链接 + 常用字典，适合大多数情况
• 深度 — 扩展字典（约 200 个常见命名），耗时更长

深度模式会向目标 DNS 发出约两百次查询，请确认授权后再使用。

子域由本站自己探测：目标证书的 SAN 字段、首页链接，以及 DNS 字典查询；不经过任何第三方数据源，也不调用外部扫描接口。

检测层级

• 端口与服务
• Web 安全基线 — 只读探测：安全响应头、Cookie 属性、跨域策略、暴露文件、HTTPS 跳转
• Web 漏洞探测 — 会向页面参数发送探测载荷（只读，不修改数据），逐条给出证据与置信度

这一层会向表单与链接参数发送探测载荷（如单引号、XSS 标记、路径穿越串），只做读取与反射判断，不含写操作与命令执行。请只在自己的资产上使用。

标准模式通常 15~40 秒；全端口或漏洞探测会到分钟级，请勿关闭页面

• 域名解析
• 子域发现
• 端口扫描
• 服务识别
• Web 基线
• 漏洞探测
• 风险标注

风险清单

• Redis 未授权访问
• 数据库暴露公网
• 远程桌面暴露
• 证书已过期
• 明文协议传输
• Git 仓库目录可访问
• 环境变量文件可访问
• 未强制 HTTPS
• 反射型跨站脚本（XSS）
• SQL 注入（报错型）

我确认该目标为我所有，或已取得所有者的书面授权

勾选时间、来源 IP 与这句原文会随任务一并记录，作为本次扫描的授权依据。

端口范围可选常用/全端口/自定义；Web 基线与漏洞探测为可选项，仅发送只读载荷。不含 UDP 与命令注入/SSRF 检测。结果是扫描时刻的快照，处置后请重新扫描对比。