ScanSword

Wails · Go · React · Nuclei

ScanSword 面向安全研究、红蓝对抗与渗透测试场景打造，围绕 POC 导入、批量验证、统一流量日志、请求重放、指纹探测、代理池和 AI 辅助规范化，收口成一条完整的本地工作流。

Windows macOS Linux

围绕验证闭环设计，而不是只做一个扫描入口

真正耗时的往往不是发起扫描，而是后续的命中复核、流量回看、请求重放、指纹沉淀和模板整理。ScanSword 把这些动作收口到一套桌面工作台里。

面向长期维护的模板工作区

从选目标到结果复核一气呵成

看到命中之后还能继续查、继续放

不只验证漏洞，也沉淀识别能力

导入模板、发起任务、查看命中、回看流量、重放验证、沉淀指纹，本来就应该是一条连续的工作流。

支持目录、文件批量导入，自动兼容常见社区模板，减少清洗成本

通过级别、作者、标签和高级搜索快速定位模板，高效组织 POC 库

配置目标、代理、速率、请求头等参数，一键发起批量验证任务

查看统一流量日志、命中归属和完整请求响应，确认真实上下文

直接重放请求，继续验证，并把有价值的结果沉淀到指纹与模板工作区

ScanSword 不是只负责把结果扫出来，而是更关注扫完之后，你还能不能继续看、继续查、继续放、继续沉淀

这也是它和很多单点工具的区别。结果查看、数据包详情、统一流量日志、请求重放、指纹沉淀、代理池管理和 AI 规范化，都围绕“继续工作”这个目标去组织，而不是扫完就结束。

现在获取激活码查看版本发布

帮你快速判断，这款工具是不是适合你

适合安全研究员、红蓝队、渗透测试人员，以及需要长期维护 POC、指纹并持续做漏洞验证的人群。

把模板管理、扫描执行、统一流量日志、请求重放、指纹识别、代理池和 AI 规范化串起来，减少多工具切换带来的重复操作。

兼容常见 Nuclei 模板，并覆盖部分 xray 风格写法，适合直接导入已有模板仓库继续使用。

Get Access

第一步：微信搜索并关注公众号 诸葛安全

第二步：在后台回复关键词 sword激活

第三步：按指引获取激活码，回到软件内完成激活

后续软件升级可直接从 GitHub Releases 获取最新版本，并通过同一渠道获取对应激活码。