Q
qsa.sh
只需一行指令即可對你的出口公網 IP 發起外部連接埠與漏洞掃描，約 30 秒串流回傳結果。
最後更新 2026/9/11
關於 qsa.sh
qsa.sh 是只需一行指令即可使用的安全掃描服務：對你目前連線的公網 IP 發起真實的外部連接埠與漏洞掃描，約 30 秒將結果即時串流回傳至終端機，無需安裝。掃描僅針對你的連線來源，沒有目標輸入欄位；已知 CGNAT、電信商網段，以及被辨識為 Proxy、VPN、Tor 的連線會被拒絕，僅支援 IPv4。掃描開始前提供 15 秒中止視窗，繼續執行即視為授權確認。結果僅即時串流傳輸、不寫入磁碟，每次掃描都有時間上限並自動終止。提供 Free、Full、Deep 三種掃描深度，從常用連接埠的快速檢查，到全連接埠搭配完整 nuclei 範本的深度掃描；最高方案可將完整報告寄送至電子郵件。
適合人群
需要自查公網暴露面的開發者與維運工程師
負責漏洞管理與安全基線的資安團隊
個人網站站長與自架服務愛好者
需要驗證防火牆與連接埠策略是否生效的網路管理員
適合場景
上線前後快速檢查伺服器的公網連接埠暴露情況
驗證防火牆規則是否如預期關閉相應連接埠
取得開放連接埠、服務版本與漏洞嚴重程度概覽
臨時取得一次不留存結果的外部安全掃描
功能特性
單一指令外部掃描
執行一行指令，即可對目前連線的公網 IP 執行由 naabu、nmap 與 nuclei 驅動的連接埠及漏洞掃描，約 30 秒即時串流輸出。
三種掃描深度
Free 方案涵蓋前 1,000 個連接埠並執行約 2,000 項 nuclei 檢查，Full 與 Deep 方案掃描全部 65,535 個連接埠，Deep 方案啟用約 10,500 個 nuclei 範本及自訂範本。
結果即時、不留存
結果僅即時串流傳輸、不寫入磁碟，掃描有時間上限並自動終止，偵測到中斷即會取消。
內建授權護欄
掃描前提供 15 秒 Ctrl-C 中止視窗作為確認門檻，並拒絕 CGNAT、電信商、Proxy、VPN、Tor 與 IPv6 來源。
優點
- 一行指令即可發起掃描，無需安裝任何元件
- 約 30 秒即可在終端機即時查看掃描結果
- 掃描結果不寫入磁碟，僅保留短時間的限流計數
- 掃描前提供 15 秒中止視窗，作為明確的授權確認門檻
缺點
- 僅支援 IPv4；已知的 CGNAT、行動電信商網路，以及被辨識為 Proxy、VPN 或 Tor 的連線會被拒絕
- 沒有目標輸入欄位，只能掃描你發起請求時所在的公網 IP
常見問題
不可以。qsa.sh 只會掃描你發起請求時使用的公網 IP，沒有目標輸入欄位，無法指向其他位址。
不會。結果僅即時串流傳輸、不寫入磁碟，官方只保留短時間的限流計數；掃描有時間上限，偵測到中斷後即會取消。
工具資訊
開發商qsa.sh
釋出日期2026/9/11
定價模式Free