fscan扫描报告自动化：使用Python生成定制化分析文档-优快云博客

fscan扫描报告自动化：使用Python生成定制化分析文档

【免费下载链接】fscan 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。项目地址: https://gitcode.com/GitHub_Trending/fs/fscan

工具简介

fscan是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、密码爆破、漏洞检测等多种功能，广泛应用于内网安全评估场景。完整功能说明可参考README.md。

扫描报告自动化价值

手动整理fscan扫描结果存在效率低、易遗漏关键信息、格式不统一等问题。通过Python自动化生成分析文档可实现：

扫描结果自动解析与结构化
风险等级自动评估
可视化报告生成
历史数据对比分析

实现思路

技术架构

mermaid

关键步骤

配置fscan输出JSON格式结果
使用Python读取并解析扫描结果
实现自定义规则引擎评估风险
生成包含图表和详细说明的报告

环境准备

安装fscan

# 克隆仓库
git clone https://gitcode.com/GitHub_Trending/fs/fscan
cd fscan

# 编译可执行文件
go build -ldflags="-s -w" -trimpath main.go

依赖安装

pip install python-multipart pandas matplotlib jinja2

核心实现

1. fscan扫描配置

修改配置文件启用JSON输出：

// 修改[Common/Config.go](https://link.gitcode.com/i/89bebc699c6feaa2fb49def253949451)
func init() {
    // 添加JSON输出格式支持
    flag.BoolVar(&OutputJSON, "json", false, "output scan result as json format")
}

执行扫描命令：

./fscan -h 192.168.1.0/24 -json -o scan_result.json

2. Python解析脚本

import json
import pandas as pd
from matplotlib import pyplot as plt

def parse_fscan_result(file_path):
    """解析fscan JSON结果"""
    with open(file_path, 'r') as f:
        data = json.load(f)
    
    # 转换为DataFrame便于分析
    df = pd.json_normalize(data['results'])
    return df

def generate_vulnerability_stats(df):
    """生成漏洞统计图表"""
    vuln_counts = df['vulnerability.severity'].value_counts()
    
    plt.figure(figsize=(10, 6))
    vuln_counts.plot(kind='bar')
    plt.title('漏洞严重程度分布')
    plt.ylabel('数量')
    plt.xlabel('严重程度')
    plt.savefig('vulnerability_stats.png')
    plt.close()

3. 报告模板设计

使用Jinja2模板引擎创建报告模板，关键部分示例：

<!DOCTYPE html>
<html>
<head>
    <title>fscan扫描报告</title>
    <meta charset="UTF-8">
    <style>
        /* 报告样式 */
    </style>
</head>
<body>
    <h1>fscan内网安全扫描报告</h1>
    <p>扫描时间: {{ scan_time }}</p>
    <p>扫描目标: {{ target }}</p>
    
    <h2>扫描摘要</h2>
    <ul>
        <li>存活主机: {{ host_count }}</li>
        <li>开放端口: {{ port_count }}</li>
        <li>发现安全问题: {{ vuln_count }}</li>
    </ul>
    
    <h2>安全问题分布</h2>
    <img src="vulnerability_stats.png" alt="安全问题分布图表">
    
    <h2>详细结果</h2>
    {{ detailed_results_table }}
</body>
</html>

功能模块解析

扫描核心模块

fscan的扫描功能主要由以下模块实现：

Core/PortScan.go: 端口扫描实现
Core/ServiceScanner.go: 服务识别逻辑
Core/WebScanner.go: Web应用扫描功能

插件系统

fscan采用插件化架构设计，支持多种服务和漏洞检测：

Plugins/MySQL.go: MySQL服务扫描插件
Plugins/SMB.go: SMB服务扫描与漏洞检测
Plugins/WebPoc.go: Web漏洞POC检测框架

配置解析

配置处理模块Common/Config.go负责解析命令行参数和配置文件，支持自定义扫描策略。

扫描报告示例

扫描命令

./fscan -h 192.168.1.0/24 -p 1-65535 -json -o scan_result.json

报告截图

fscan默认扫描界面如下：

Web漏洞扫描结果展示：

高级功能

批量扫描任务

import subprocess
import time
import os

def batch_scan(targets, output_dir):
    """批量执行扫描任务"""
    if not os.path.exists(output_dir):
        os.makedirs(output_dir)
        
    for target in targets:
        timestamp = time.strftime("%Y%m%d_%H%M%S")
        output_file = f"{output_dir}/scan_{target.replace('/', '_')}_{timestamp}.json"
        
        # 执行fscan扫描
        cmd = ["./fscan", "-h", target, "-json", "-o", output_file]
        subprocess.run(cmd, check=True)
        
        # 生成报告
        generate_report(output_file, f"{output_dir}/report_{timestamp}.html")

风险评估算法

def evaluate_risk(vulnerability):
    """漏洞风险评估"""
    cvss_score = vulnerability.get('cvss_score', 0)
    asset_value = get_asset_value(vulnerability['target'])
    
    # 综合评估公式
    risk_score = cvss_score * asset_value * vulnerability['exploitability']
    
    if risk_score >= 8:
        return "Critical"
    elif risk_score >= 5:
        return "High"
    elif risk_score >= 3:
        return "Medium"
    else:
        return "Low"