![](/media/202609/ce56413ad3474dc6900e201337d8b7cb3254.png)

## 它不是 nmap 套壳，而是一个 **Claude 智能评分的多 Agent 侦察系统**
项目地址：https://github.com/Dest1ny-Sec/Desinter_scan
[](https://github.com/Dest1ny-Sec/Desinter_scan#%E5%AE%83%E4%B8%8D%E6%98%AF-nmap-%E5%A5%97%E5%A3%B3%E8%80%8C%E6%98%AF%E4%B8%80%E4%B8%AA-claude-%E6%99%BA%E8%83%BD%E8%AF%84%E5%88%86%E7%9A%84%E5%A4%9A-agent-%E4%BE%A6%E5%AF%9F%E7%B3%BB%E7%BB%9F)

传统侦察工具是"哑管道" —— 跑扫描、拿数据、手动翻。Desinter\_scan 不同：**22 个 collector 并发扫，Claude 按 6 维度智能评分，按攻击优先级排序输出**，告诉你"打哪"。

*   **22 个** collector 并发扫（subfinder / nuclei / httpx / nmap / gau / waybackurls / assetfinder）
*   Claude 按 **6 维度**（业务敏感度 / 攻击面 / 历史漏洞 / 暴露度 / 资产价值 / 攻击复杂度）智能评分
*   按**攻击优先级**排序输出 — Critical → High → Medium，告诉你"打哪"

# ⚡ interscan v2.0.1

[](https://github.com/Dest1ny-Sec/Desinter_scan#-interscan-v201)

> Multi-agent concurrent reconnaissance & intelligent asset scoring engine

**inter\_scan** 是一个多 Agent 并发信息收集系统，将资产发现、服务探测、深度扫描三阶段流水线化，扫描完成后由 Claude AI 自动进行多维度价值评估，输出按攻击优先级排序的资产列表。

## 🎯 设计理念

[](https://github.com/Dest1ny-Sec/Desinter_scan#-%E8%AE%BE%E8%AE%A1%E7%90%86%E5%BF%B5)

传统的侦察工具是"哑管道" —— 你跑扫描，得到一堆数据，然后手动翻找有价值的东西。

**interscan 不同**：

1.  **实时流式输出** — 不再是 `capture_output=True` 死等 5 分钟
2.  **扫描完成 ≠ 工作完成** — Claude 自动读取结果，按 6 维度评分
3.  **告诉你打哪** — 输出分层报告：Critical → High → Medium，带攻击路线

## 📦 安装

[](https://github.com/Dest1ny-Sec/Desinter_scan#-%E5%AE%89%E8%A3%85)

git clone https://github.com/Dest1ny-Sec/Desinter\_scan.git
cd Desinter\_scan
pip install -e .

### 外部工具（可选，按需安装）

| 工具        | 用途       | 安装                                                                       |
|-----------|----------|--------------------------------------------------------------------------|
| nuclei    | CVE 漏洞扫描 | go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest       |
| nmap      | 服务版本探测   | brew install nmap / apt install nmap                                     |
| subfinder | 被动子域名    | go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest |
| masscan   | 全端口扫描    | brew install masscan / apt install masscan                               |
| dirsearch | 目录爆破     | pip install dirsearch                                                    |
| gowitness | 网页截图     | go install github.com/sensepost/gowitness@latest                         |
| whatweb   | CMS 指纹   | brew install whatweb / apt install whatweb                               |

| Phase | Collector       | 功能                                                |
|-------|-----------------|---------------------------------------------------|
| 1     | enterprise      | 企业产权 WHOIS/ICP 备案                                 |
| 1     | subdomain       | 14 源子域名 + DNS 爆破（智能根域识别）                          |
| 1     | dns_enum        | 全 DNS 记录 + AXFR + SPF                             |
| 1     | asn_bgp         | ASN → IP 段展开                                      |
| 1     | cdn_ip          | CDN 检测 + IP 反查 + Favicon 哈希                       |
| 1     | cloud_assets    | crt.sh 云搜索 + CNAME 分析 + Bucket 探测                 |
| 2     | port_scan       | 全端口 + UDP + 敏感服务检测                                |
| 2     | network_space   | FOFA / Shodan / ZoomEye                           |
| 3     | http_probe      | 批量 HTTP + Title + 聚类                              |
| 3     | waf_detect      | WAF/CDN 15+ 特征识别                                  |
| 3     | dir_scan        | 7000+9638+45522 字典 + 平台专属路径                       |
| 3     | cms_finger      | WhatWeb + 30+ 内置指纹                                |
| 3     | source_leak     | .git/.svn/.env/备份/Swagger/Actuator/Druid          |
| 3     | js_api          | JS 密钥 + API 端点提取                                  |
| 3     | crawler         | 爬虫 + 隐藏子域/外链                                      |
| 3     | mobile          | ⭐ APK下载+解包+密钥提取 + iOS探测 + 小程序检测                   |
| 3     | github_leak     | GitHub dork 搜索密钥/配置                               |
| 3     | nuclei_scan     | Nuclei CVE 扫描                                     |
| 3     | wayback_history | Wayback Machine 历史 URL                            |
| 3     | site_metadata   | robots.txt/sitemap/邮箱/第三方服务                       |
| 3     | api_probe       | GraphQL 内省 + API 版本探测                             |
| 3     | legacy_hunter   | 🆕 过期框架检测 (Struts/Axis/WebLogic) + 死端点复活 + EOL 版本 |
| 4     | screenshot      | gowitness 批量截图                                    |

多Agent侦察引擎系统