文章总结： 本文介绍湘岚搜索XianglanSearch，一款面向渗透测试与攻防演练的网络空间资产测绘桌面客户端，对标FOFA等工具。其核心功能包括多平台测绘、多Key账号池管理、额度对账、查询体验优化、渗透视角资产打标及导出功能。项目采用Rust与React技术栈，已开源在GitHub。文章末尾附有K8s公开课直播推广信息。 综合评分： 65 文章分类： 红队,渗透测试,安全工具
效率拉满，红队资产搜集工具
点击关注👉 点击关注👉
马哥网络安全
2026年9月28日 17:00 河南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
工具介绍
湘岚搜索 (XianglanSearch)，面向渗透测试 / 攻防演练的网络空间资产测绘桌面客户端。
对标 fine、superfofa 等工具，用现代技术栈重新实现：更好看、更好用、多 Key 额度对账更准。
功能
-
多平台测绘
：FOFA / Hunter 鹰图 / Quake 360 / ZoomEye / Shodan / 零零信安，统一语法 + 自动互转
-
多 Key 账号池
：每平台多 Key、按额度加权轮询、失败自动切换 + 冷却、精确限速
-
额度对账
：以服务端返回为准，消耗账本可追溯、可导出
-
查询体验
：测绘语法编辑器（高亮 / 补全 / 实时校验）、跨引擎语法互转预览、查询历史 + 收藏、常用语法库、Ctrl+K 命令面板
-
渗透视角
：资产自动打标（Redis / RDP / OA / VPN / 管理面 / 高危组件）、同 IP / C 段下钻、按主机聚合视图、图表下钻、favicon 指纹检索
-
导出
：目标列表（去重、按价值排序）/ 表格 CSV，可直接喂给 httpx、nuclei 等工具
-
UI
：测绘控制台风格（暖石墨 + 铜金），明暗主题，全中文
目录结构
xl-search/├─ src-tauri/ # Rust 后端│ ├─ src/│ │ ├─ providers/ # 各平台适配（fofa/hunter/quake/zoomeye/shodan/ozone）│ │ ├─ core/ # Provider trait、统一模型、语法互转 AST│ │ ├─ keypool/ # 多 Key 池、轮询、对账、限速│ │ ├─ store/ # SQLite│ │ └─ cmd.rs # Tauri commands│ └─ tauri.conf.json└─ src/ # React 前端 ├─ pages/ # 查询 / 账号池 ├─ components/ # 表格、图表、语法编辑器、历史、命令面板… └─ lib/ # API client、语法、字段、渗透情报
项目地址
https://github.com/wenject/xl-search
内容转自HACK之道，侵删
PART 01
K8s免费公开课直播
【公开课】最新版本 Kubernetes v1.37.0 部署高可用集群
🔥 9月29日16:00，首批红帽授权元老级认证Linux实战专家王晓春老师实战开讲
最新版K8s + Containerd，从架构到高可用集群部署，还有AI-SRE职业规划
👉扫码添加好友，免费听直播
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：马哥网络安全 点击关注👉 点击关注👉《效率拉满，红队资产搜集工具》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论