# AlliN

**Repository Path**: edge006/AlliN

## Basic Information

- **Project Name**: AlliN
- **Description**: A flexible scanner
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-04-02
- **Last Updated**: 2026-04-02

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# ALLiN

简体中文 | [English](README.md)

[![asciicast](https://asciinema.org/a/8P9RwnYreRrLFlnS1fHok4Soo.svg)](https://asciinema.org/a/8P9RwnYreRrLFlnS1fHok4Soo)

一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具，由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗透。工具从项目上迭代了一些懒人功能（比如提供扫描资产文件中，可以写绝大部分的各种形式的链接/CIDR,并在此基础上可以添加任意端口和路径）

<details>
<summary><b>主要开发人员</b></summary>
<li> @Like0x </li>
<li> @Christasa </li>
<li> @CoColi </li>
<li> @MiluOWO </li>
</details>
**用于非法用途与开发者无关。**

## Features

- python2.7 - python3.x 无依赖支持。
- 被动识别站点的一些架构信息，组件信息，框架信息，指纹数量1000+。
- 被动识别访问站点是否是云上站点。
- 对导入资产扫描支持相对比较完善，几乎支持任意格式资产。


## 使用技巧

- pyinstaller 之后可以跨平台使用
  - Linux 编译时推荐使用含有低版本GLIBC编译，提高更多兼容性
  - Windows 编译使用python2 版本编译，减缓出现缺少dll情况
- 建议在VPS上使用，也减少网络问题。
- 内网使用时，请将`Account`类中API账号置空



使用 --project 创建文件夹并保存文件

- res_alivedomain.txt  自动保存全部输出
- 文件夹内部
  - result.txt 普通扫描结果
  - focuson.txt 重点关注结果



如果你有很多扫描任务，可以使用以下脚本进行批量扫描

target.txt

```
xxx信息技术股份有限公司 xxx.com.cn
xxx网络技术有限公司 xxx.com
```

```bash

#!/bin/bash

while read line
do
    project=`echo $line | awk -F " " '{print $1}'`
    host=`echo $line | awk -F " " '{print $2}'`
    echo $host,$project
    python AlliN.py --host $host -q "(domain=\"$host\" || cert=\"$host\"  || title=\"$project\") &&  country=\"CN\" && region!=\"HK\" && region!=\"TW\" && region!=\"MO\"" -m sfscan --timeout 6 --project $project -t 100
done < target.txt
```



## 参数

### --host

指定ip，可以是单个ip也可以是多个ip

样例：

```
--host 10.1.1.1
--host 10.1.1.1-10.2.2.2
--host 10.1.1.1/24 # 任意CIDR
--host 10.1.1.1-255
--host 2001:db8::/126 # 任意CIDR
--host [2001:4860:4860::8888]
--host 2001:db8::1-2001:db8::5
--host 任意域名形式
```

### --timeout

timeout 请求超时时间，默认为3

```
--timeout 3
```

### --ctimeout

pscan 模块专用的timeout，默认为0.5，与timeout参数区分开来

```
--ctimeout 0.5
```

### --proxy

```
--proxy http://127.0.0.1:8081
--proxy http://user:pass@127.0.0.1:8801
--proxy socks5://127.0.0.1:1080
--proxy socks5://user:pass@127.0.0.1:1080
```

可以与Xray联动，但是线程需要设置为5，否则超过Xray最大队列数
目前代理需要用`pip install PySocks` 安装socks包，将在后期版本去除包依赖


### --project

给你的扫描项目起个名字，回创建一个文件夹在里面保存输出。

### -p

指定端口，可以是单个端口也可以是多个端口

样例：

```
-p 80
-p 80,443
-p 8000-9000
-p 80,8000-9000
-p- 全端口扫描
```

### -f 

指定文件内容，方式不局限于ip、url路径等等

样例：

`-f  iplist.txt`

这个文件里面的 target 形式可以以很多形式呈现 支持：



```python
http://www.baidu.com

1.1.1.1/24

www.baidu.com/asd

www.baidu.com:80/123

1.1.1.1/sads

1.1.1.1:8080/123

1.1.1.1-250

1.1.1.1-1.1.1.250
```

等 

全部混合在一起也可以识别，并且还可以和`-p`参数混用



### -u

**需要配合 --host 或 -f**

每次请求，都会访问该host的指定路径。

样例：

```shell
python AlliN.py --host "10.0.0.1-10.0.0.2" -u '/login/index.jsp' -p 80
运行时会发出如下请求：
10.0.0.1/login/index.jsp
10.0.0.2/login/index.jsp

```

### -H

添加一个自定义header，目前只支持添加一个

样例：
```
python AlliN.py -f domain.txt -H "Cookie: xxxxx; UxxxxxxxN=Sxxxxp"
```

### --uf

和-u 参数功能一样，可添加成多个路径。

样例：

```python
python AlliN.py --host "10.0.0.1-10.0.0.2" --uf urlpath.list -p 80
urlpathlist 里面有 index.php 、index.jsp
访问方式为：
10.0.0.1/index.php => 10.0.0.1/index.jsp =>10.0.0.2/index.php => 10.0.0.2/index.jsp

```

### -t

指多线程数，默认为200

样例:

`-t 200`



### -o

将结果输出成文件

样例：

`-o answer.txt`


### --oJ

将结果以json格式输出。

样例：
`--oJ answer.json`


### --nocert

关闭证书识别，可以减少一定的扫描时间

样例: 

`python AlliN.py --host 192.168.1.1/24 -p 443 --nocert`

普通输出的证书结果如下
```bash
[  https://1.1.1.1  | Server:Microsoft-HTTPAPI/2.0 |  400  | Size:334 |  Bad Request  | Certs URL: uat1.sandbox.operations.dynamics.cn | DigiCert Inc  ]
```

注意看 `Certs URL:  ` 字段，会把这个IP的https证书的域名部分 提取出来，这个功能的运用场景一般是内网，或者你有很多IP需要扫描，但不知道是不是目标企业的。



### --nobar

关掉进度条,适用于webshell管理器使用;

`python AlliN.py --host 192.168.1.1/24 --nobar`

### --only-show

用于显示只允许显示的状态码响应

样例：
`--noly-show 200,301`

### --hidden

--hidden 用于过滤相关状态码的响应。

样例：

`--hidden 404,400`



### --hiddensize

用于过滤响应包的长度

样例：

`--hiddensize 27,5367`  # 过滤长度为27、5367的数据包

返回结果中有一个字段是 Size ，告诉你返回包大小。



### --dd

head方式进行扫描探测

```python
python AlliN.py --host 192.168.1.1/24 -p 443 --dd
```

### --tp
title plus模块扫描，额外增加favicon.ico图标扫描
```python
python AlliN.py --host 192.168.1.1/24 --tp
```

### --fs

Size of each result number of fofa scan

用于设置fofa 请求size 大小设置，最大为1w，默认情况下 超过1w需要花钱的。这个选项一般也不会用。

### -m

如果不加-m 参数，默认以tscan方式进行。

目前不能同时执行多种扫描方法。



#### oxid

用于获取远程主机网卡地址；

`python AlliN.py -m oxid --host 192.168.129.130`

根据135端口通信实现。

```python
[*] 127.0.0.1
        [->]hecs-xxxx0622130100
        [->]192.168.0.57
        [->]2001xxxxf57:ffc6
{'127.0.0.1': ['hxx-x-medixx-2-win-2020xxxx', '192.168.0.57', '2001xxxx3f57:ffc6']}
```



#### bakscan

扫后台，类似于御剑; 默认自带了一些备份文件，当然也可以用`-f`参数添加一些字典

`python AlliN.py --host 192.168.1.1/24 -p 443 -m bakscan`

`python AlliN.py --host 192.168.1.1/24 -p 443 -m bakscan -f dic.txt`

当然可以用head方式进行扫描探测；

`python AlliN.py --host 192.168.1.1/24 -p 443 -m bakscan --dd`



#### sfscan(舒服scan，noxxx起的名字)

subscan 与 fofascan 的结合体

`python AlliN.py -q 'domain="xx.com"' --host xxx.com -m sfscan`



增强用法，比如你同时想要扫描多个子域名

`python AlliN.py -q 'domain="xx.com"' --host xxx.com,yyy.com -m sfscan`

使用逗号分隔你的域名即可。

#### shscan
shiro scan 用于爆破shiro的key(目前只支持CBC加密模式)

`python AlliN.py --host example.com -m shscan`


#### ddscan

这个名字乱起的，不用在乎它的含义。

子域名fuzz扫描；

扫描的位置取决于[fuzz]的位置;

参数：--dd  使用head请求方法进行扫描.  

样例

```shell
python AlliN.py --host "www.[fuzz]baidu.top" -f test.txt  -m ddscan
python AlliN.py --host "[fuzz].baidu.top" -f test.txt  -m ddscan
python AlliN.py --host "[fuzz].baidu.top" -f test.txt  -m ddscan --dd
```



#### hostscan

主要用于这种模式,fuzz host头部

```http
GET /xxx.html HTTP/1.1
Host: [fuzz].baidu.com
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.183 Safari/537.36
Connection: close

```

```
python AlliN.py -m hostscan --host https://1.1.1.1 --domain example.com -f dic.txt --nocert
```

#### vhostscan

与`hostscan`类似,固定host头,切换IP扫描

```
python AlliN.py -m vhostscan -f dict.txt --domain example.com --nocert
```


#### fscan

指利用fofa扫描。

```
-q 输入查询语法，查询语法参考fofa搜索规则。
--fs 指fofa搜索记录，默认10000条
```

样例：

`python AlliN.py -q domain="baidu.com" -m fscan --fs 200`

#### pscan

指端口扫描

-p 指定端口
全端口使用参数`-p-`

样例：

`python AlliN.py --host 10.1.1.1/24 -p 80 -m pscan`



#### tscan

标题扫描，如果只要tscan不需要加任何参数

样例：

`python AlliN.py --host 10.1.1.1/24 -p 80`



#### 17scan

MS17-010漏洞扫描

样例：

`python AlliN.py --host 10.1.1.1/24 -m 17scan`


#### dpscan

DOUBLEPULSAR backdoor check

样例:
`python AlliN.py --host 10.1.1.1/24 -m dpscan --verbose`


#### nbscan

nbtscan

样例:

`python AlliN.py --host 10.1.1.1/24 -m nbscan`



#### subscan

子域名扫描

样例：

`python AlliN.py --host "xx.com" -m subscan`



#### sscan

tscan-安全版本，去掉了tscan自动识别shiro的功能。

样例:

`python AlliN.py --host 10.1.1.1/24 -p 80 -m sscan`


#### t3scan

weblogic 信息扫描模块，扫描t3和iiop协议获得weblogic部署信息

样例:
`python AlliN.py --host 10.1.1.1/24 -p 7001 -m t3scan`

注: 端口制定是必要的

#### uncd

一个用于解码的小模块。

内置: powershell encode 、bash encode 、 F5 decode. 默认以F5 decode方式执行。

样例：

`python AlliN.py -m uncd -e f5 -s 185903296.21520.0000`

```
-e f5 f5decode
-e pw powershell encode
-e bh bash encode
```



#### 0708scan

用于检测CVE-2019-0708漏洞是否存在。

样例：

`python AlliN.py --host 192.168.1.1/24 -m 0708scan -p 3389`

多线程模式下，可能会不准，后面优化一下。



#### ICMPT

用于内网穿透;.

条件是内网主机开启 **icmp Ping**

开启步骤分两步： vps端（server）与客户端(client)

第一步： 在自己的vps上，输入 `python AlliN.py -m icmpt `

第二步： 在客户端上，输入 `python AlliN.py -m icmpt --sip vps --cip 127.0.0.1 --cport 80` 。 这一步的意思是转发client的80端口流量。

运行完第二步后，你的vps上输出内容：

```
Accpet new client from : 14178 192.168.148.1
Your server port is :33127
```

此时你访问vps:33127 就是client上80的内容



样例：

```
python AlliN.py -m icmpt --sip vps --cip 127.0.0.1 --cport 80

Then you can browse vps_ip:36267 to access target_ip:target_port
```


> 部分功能模块代码为现有一些github项目整合而来。由于抄了比较多的项目这边就不一一写上了，在此谢过 :)。