KScan工具被火绒误报为黑客工具，通过代码混淆、路径修改等方法实现免杀。本文分享调试过程，包括去除KScan标识、修改模块名等技巧，最终成功调试。仅供安全研究，请合法使用。

在GitHub找到Golang开发的kscan内网扫描工具，支持多CPU架构和扩展特征库，输出JSON/CSV格式。解析扫描结果后，通过扩展joggle协议上报至服务器端，快速生成设备服务清单。工具效果惊艳，完美符合需求。

Kscan原仓库因杀毒工具拦截，现提供免杀包下载地址：https://pan.baidu.com/s/18DLmC6ixvB96HjHCdB1i-A

线上服务器JVM监控需监听内存、CPU等指标。Arthas存在界面不友好、容器挂掉问题，调研JMX远程监控。JMX需内网使用，有网络和滞后性局限；JMXMP协议更灵活，支持公网但需认证。通过JVM参数或SpringBean开启监控，配合JVisualVM工具实时查看CPU、内存、线程等数据，注意避免生产环境安全风险。