Quan

一款规避性拉满的端口扫描工具

或许对于一些EDR识别扫描是存在优势的，可以把这些思路加入到自己的web扫描器当中，变得更加OPSEC一些，例如内网的指纹识别工具等等...
 内存中输出 （无文件写入或磁盘伪影）
 基于控制台的脚本化集成
 具有可配置抖动的多线程扫描 （连接前/连接后延迟）
 通过 getaddrinfo 提供 IPv4 和 IPv6 支持
 随机 HTTP 探测
 在 GET、HEAD 和 OPTIONS 之间随机排序
 随机 User-Agent 字符串
 可变 HTTP 填充（标头后随机长度的垃圾）
 域前置 （自定义 Host： 标头）
 用于定制请求的自定义负载模板
 服务响应的横幅抓取
 端口范围和排除语法（例如，1-1024， 135,445）
 主机名欺骗 （机器名称模拟）
 用于未来扩展的 MAC 地址欺骗存根
 高级网络隐身
 随机临时源端口绑定 （49152–65535）
 可变 IP TTL （1–128） 可避开基于 TTL 的简单过滤器
 随机 IP TOS 值以更改数据包优先级位
 设置 IP“Don't Fragment”（不分段）位以控制路径 MTU 行为
 动态 TCP 窗口大小调整和 Nagle 禁用 （TCP_NODELAY）
 连接前抖动延迟，以模拟用户行为