Q
qsa.sh
一条命令即可对你的出口公网IP发起外部端口与漏洞扫描，约30秒流式返回结果。
最后更新 2026/9/11
关于 qsa.sh
qsa.sh 是一条命令即可使用的安全扫描服务：对你正在连接的公网 IP 发起真实的外部端口与漏洞扫描，结果约 30 秒实时流式回传终端，无需安装。扫描仅针对你的连接来源，没有目标输入框；已知 CGNAT、运营商网段及被识别为代理、VPN、Tor 的连接会被拒绝，仅支持 IPv4。扫描开始前有 15 秒中止窗口，继续执行即视为授权确认。结果仅实时流式传输、不写入磁盘，每次扫描均有时长上限并自动终止。提供 Free、Full、Deep 三档扫描深度，从常用端口的快速检查到全端口加完整 nuclei 模板的深度扫描，最高档可将完整报告发送至邮箱。
适合人群
需要自查公网暴露面的开发者与运维工程师
负责漏洞管理与安全基线的安全团队
个人站长与自托管服务爱好者
需要验证防火墙与端口策略生效的网络管理员
适合场景
上线前后快速检查服务器的公网端口暴露情况
验证防火墙规则是否按预期关闭了相应端口
获取开放端口、服务版本与漏洞严重级别概览
临时获取一次不留存结果的外部安全扫描
功能特性
一键外部扫描
运行一条命令，即对当前连接的公网 IP 执行由 naabu、nmap 与 nuclei 驱动的端口及漏洞扫描，约 30 秒实时流式输出。
三档扫描深度
Free 档覆盖 top 1000 端口并运行约 2000 项 nuclei 检查，Full 与 Deep 档扫描全部 65,535 个端口，Deep 档启用约 10,500 个 nuclei 模板及自定义模板。
结果即时不留存
结果仅实时流式传输、不写入磁盘，扫描有时长上限并自动终止，检测到断开即取消。
内置授权护栏
扫描前提供 15 秒 Ctrl-C 中止窗口作为确认门槛，并拒绝 CGNAT、运营商、代理、VPN、Tor 与 IPv6 来源。
优点
- 一条命令即可发起扫描，无需安装任何组件
- 约 30 秒即可在终端实时查看扫描结果
- 扫描结果不写入磁盘，仅保留短时限的限流计数
- 扫描前提供 15 秒中止窗口，作为明确的授权确认门槛
缺点
- 仅支持 IPv4；已知 CGNAT、移动运营商网络以及被识别为代理、VPN 或 Tor 的连接会被拒绝
- 没有目标输入框，只能扫描你发起请求时所在的公网 IP
常见问题
不可以。qsa.sh 只扫描你发起请求时所用的公网 IP，没有目标输入框，无法指向其他地址。
不会。结果仅实时流式传输、不写入磁盘，官方只保留短时限的限流计数；扫描有时长上限，检测到断开后即会取消。
工具信息
开发商qsa.sh
发布日期2026/9/11
定价模式Free