密码爆破模块漏报特别严重

[Aligado0628]

密码爆破模块漏报特别严重。每次扫描出来的结果都不一样。
tscan只找到13个。有时候找到5个

另一个工具能找到43个

[TideSec]

@Aligado0628 感谢反馈。

密码爆破漏报、结果不稳定，和超时时间、线程数关系很大，尤其是SSH：并发过高容易触发 OpenSSH 的 MaxStartups 限流，表现为握手失败、连接被丢弃，看起来就像“密码不对”或整轮扫不全；超时设太短时，慢速/高延迟目标也会提前放弃，导致同一批资产多次扫描结果不一致。

建议先适当加大超时、降低爆破线程再复测；如果方便，也可以补充目标类型（SSH/RDP/其他）、大致资产量、当前超时和线程配置，方便对症继续优化。