分类人工智能 / 网络安全 · 仓库github.com/O3SET/dsh-mapscan · 协议MIT一条命令安装一句自然语言查询AI 自动帮你查遍 FOFA / Shodan / 鹰图 Hunter / ZoomEye / Quake 五大网络空间测绘平台——未配置的平台自动跳过结果归一化去重并附聚合摘要。一、痛点五个平台五种语法五把钥匙做渗透测试或资产测绘的同学都懂这种痛平台查询语法示例鉴权方式FOFAappnginx countryCNkeyURL 参数Shodannginx port:443 country:CNkeyURL 参数鹰图 Hunterip1.1.1.1 || web.title后台api-keyURL 参数 Base64 查询ZoomEyeapp:nginx country:CNAPI-KEY请求头Quakeport:80 AND country:CNX-QuakeToken请求头 POST语法记不住、鉴权方式各不相同、结果字段五花八门。有没有可能让AI 助手DeepSeek Harness简称 DSH把这些平台统一封装起来这就是本文要介绍的MapScan一个开源的 DSH 动态 Cordis 插件把五大平台封装成 6 个统一工具用自然语言驱动测绘。二、MapScan 是什么一句话DeepSeek Harness 的五大网络空间测绘平台综合查询插件。形态模块化 ESM 源码 零依赖构建流水线产出两个同源产物——沙箱函数体动态插件与自包含 ESM持久化 Loader 插件。仓库github.com/O3SET/dsh-mapscanMIT 协议欢迎 Star / PR它提供的 6 个工具工具作用map_search五平台统一搜索platform 可省略自动联合所有已填 Key 的平台、pages翻页、save落盘、结果附聚合摘要map_ip_detail单 IP 测绘详情端口/服务/SSL 证书/历史记录/CVE 漏洞可选 Shodan 蜜罐评分map_stats聚合统计FOFA 字段分布、Shodan 总数facetsmap_account各平台账户与配额F点/查询积分/月度额度map_dnsShodan DNS 批量解析 子域枚举map_set_keysAPI Key 持久化管理凭证库 / 环境变量三、一键安装两条命令git clone https://github.com/O3SET/dsh-mapscan.gitnode dsh-mapscan\scripts\install.mjs# 重启 DSH 进程 → 插件清单中出现 mapscan-dsh6 个工具全局可用安装脚本只做两件事不依赖任何包管理器在 DSH profile 工作区创建node_modules/mapscan-dsh指向仓库的链接Windows junction 跨盘符支持向补丁层~/.dsh/profiles/profile/cordis.patch.yml登记 Loader 行。卸载node scripts/uninstall.mjs升级git pull后重启即可链接指向仓库文件。四、实战从配置到查询1. 配置 Key只需一次持久化保存map_set_keys { fofa: 你的Key, shodan: 你的Key }2. 直接说人话查询搜一下 nginx 资产 # map_search { query: nginx, size: 3 }查一下 182.92.162.180 的详情 # map_ip_detail { ip: ... }看看我的账户配额 # map_account {}枚举 example.com 的子域 # map_dns { domain: example.com }3. 实际输出长这样联合搜索nginxFOFA Shodan 并行{platform: all,total: 687629647,returned: 6,deduped: 0,platforms: { fofa: { total: 634910180 }, shodan: { total: 52719467 } },skipped: [hunter, zoomeye, quake],summary: {unique_ips: 6,top_ports: [{ name: 80, count: 3 }],top_products: [{ name: nginx, count: 3 }]}}两个平台的结果归一化到同一结构ip/port/protocol/banner/org/asn/经纬度/来源并按ip:port去重skipped告诉你哪些平台没配 Key 被自动跳过。五、亮点按 Key 自动路由这是个人最喜欢的特性所有platform参数都可省略。只填了 FOFA 一个 Key那所有缺省调用就只走 FOFA其余平台自动跳过填了两个平台map_search自动并行联合搜索并去重一个都没填返回明确的配置指引绝不报一堆难懂的鉴权错误。对 AI 助手来说这意味着什么你不需要教它「用哪个平台、别碰哪个平台」——它会自己根据凭证路由。六、技术实现速览对插件开发感兴趣的同学几个值得复用的点双产物构建同一份 ESM 源码经零依赖脚本scripts/build.mjs去 import/export 后拼接产出沙箱函数体与 Loader ESM两者 22 个模块共用核心逻辑运行时适配器沙箱走harness.defineTool真实运行时走ctx.tools.register一份代码两处可用HTTP 层curl 主通道支持自定义 Header/POST覆盖 ZoomEye/Quakeweb.fetch兜底瞬错重试 超时/中止/退出码正交上报工程化node:test77 例单元集成测试、ESLint/Prettier、husky 提交钩子、GitHub Actions 矩阵Node 22/24/26、Release 自动化、Dependabot生态合规按 dsh-plugin 生态收录规范补齐入口字段/README 九章节/依赖声明已挂dsh-plugintopic 供社区目录自动索引。七、写在最后MapScan 还在快速迭代从 1.0 的五个基础工具到联合搜索、自动翻页、聚合摘要、子域枚举、蜜罐评分再到「按 Key 自动路由」——每个特性都来自真实测绘场景的痛点。免责声明本工具仅用于授权测试、安全研究与资产梳理请遵守目标平台服务条款与当地法律法规。欢迎访问仓库体验github.com/O3SET/dsh-mapscan。如果对你有帮助顺手点个 Star⭐让更多人看到这个「让 AI 查资产」的小工具。