# xl-search

**Repository Path**: wangbing69/xl-search

## Basic Information

- **Project Name**: xl-search
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: MIT
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-09-28
- **Last Updated**: 2026-09-28

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# 湘岚搜索 (XianglanSearch)

> 面向渗透测试 / 攻防演练的网络空间资产测绘桌面客户端。

对标 fine、superfofa 等工具，用现代技术栈重新实现：更好看、更好用、多 Key 额度对账更准。

## ⚠️ 免责声明

本工具仅用于**授权的**安全测试、资产梳理、攻防演练。使用者须自担遵守相关法律法规的全部责任。请勿对未授权目标使用。因违规使用产生的任何后果与开发者无关。

## 功能

- **多平台测绘**：FOFA / Hunter 鹰图 / Quake 360 / ZoomEye / Shodan / 零零信安，统一语法 + 自动互转
- **多 Key 账号池**：每平台多 Key、按额度加权轮询、失败自动切换 + 冷却、精确限速
- **额度对账**：以服务端返回为准，消耗账本可追溯、可导出
- **查询体验**：测绘语法编辑器（高亮 / 补全 / 实时校验）、跨引擎语法互转预览、查询历史 + 收藏、常用语法库、Ctrl+K 命令面板
- **渗透视角**：资产自动打标（Redis / RDP / OA / VPN / 管理面 / 高危组件）、同 IP / C 段下钻、按主机聚合视图、图表下钻、favicon 指纹检索
- **导出**：目标列表（去重、按价值排序）/ 表格 CSV，可直接喂给 httpx、nuclei 等工具
- **UI**：测绘控制台风格（暖石墨 + 铜金），明暗主题，全中文

## 技术栈

| 层 | 技术 |
|---|---|
| 桌面壳 | Tauri 2 (Rust) |
| 前端 | React 19 + TypeScript + Tailwind CSS v4 + Zustand |
| 编辑器 | CodeMirror 6（高亮 / 补全 / 校验） |
| 图表 | ECharts（本地聚合 + 下钻） |
| 存储 | SQLite（rusqlite，bundled）——账号 / 额度 / 账本 / 历史 |
| 网络 | Rust reqwest（rustls + socks 代理） |

## 开发

```bash
# 前置：Rust 1.77+ / Node 20+ / WebView2 / Windows 需 VS C++ Build Tools

npm install
npm run tauri dev     # 开发模式
npm run tauri build   # 打包（生成 NSIS 安装包）
```

## 目录结构

```
xl-search/
├─ src-tauri/          # Rust 后端
│  ├─ src/
│  │  ├─ providers/    # 各平台适配（fofa/hunter/quake/zoomeye/shodan/ozone）
│  │  ├─ core/         # Provider trait、统一模型、语法互转 AST
│  │  ├─ keypool/      # 多 Key 池、轮询、对账、限速
│  │  ├─ store/        # SQLite
│  │  └─ cmd.rs        # Tauri commands
│  └─ tauri.conf.json
└─ src/                # React 前端
   ├─ pages/           # 查询 / 账号池
   ├─ components/      # 表格、图表、语法编辑器、历史、命令面板…
   └─ lib/             # API client、语法、字段、渗透情报
```

## 配置数据源

应用内「账号池」→ 选择平台 → 添加 API Key（FOFA 仅需 key，email 可选），保存即自动检测并拉取额度。

各平台 API Key 获取：
- FOFA：fofa.info 个人中心
- Hunter：hunter.qianxin.com 个人中心
- Quake：quake.360.net 个人中心
- ZoomEye / Shodan / 零零信安：各自控制台

## License

MIT