通过代理做自定义端口扫描输出任意端口存活结果问题

[Ado1phu5]

📝 问题描述

挂socks5代理，端口扫描模块自定义模式扫描端口，任意端口扫描结果均存在，真实存在的端口多数能扫出banner，真实不存在的端口banner均是unkown，另外就是建议输出结果里展示传输层协议

🕹 复现步骤

1. 使用环境：

   • 目标系统：Windows 11
   • 无影版本：v3.3.8
   • 网络环境：公网目标 / 代理环境（127.0.0.1:7890和公网socks5代理）

2. 功能配置：

   • 功能模块：端口扫描
   • 防护设备：无
   • 配置截图：代理未配置验证

[TideSec]

你好，感谢反馈。

这个问题一般不是扫描逻辑把“任意端口都判成开放”，而是部分 Socks5 代理对端口探测类连接会一律返回成功/建立连接（代理侧伪造成功、或对目标不可达端口也给出“连通”语义），导致客户端侧看起来像端口全开。

结合你描述的现象也能对上：

• 真实开放端口：多数能拿到正常 banner
• 实际不存在的端口：也显示存活，但 banner 多为 unknown

这类结果里的“存活”，更多是代理行为干扰，不能直接等同于目标端口真实开放。建议：

1. 换用不做全连接伪装、对失败目标能正确返回失败的代理，或先不走代理对比同一目标
2. 以能拿到明确服务 banner / 指纹的结果为准做二次确认
3. 本地常见代理（如部分 Clash 等）若开启了某些兜底/假连接策略，也可能放大该现象，可检查代理规则与日志