KScan工具被火绒误报为黑客工具，通过代码混淆、路径修改等方法实现免杀。本文分享调试过程，包括去除KScan标识、修改模块名等技巧，最终成功调试。仅供安全研究，请合法使用。

在GitHub找到Golang开发的kscan内网扫描工具，支持多CPU架构和扩展特征库，输出JSON/CSV格式。解析扫描结果后，通过扩展joggle协议上报至服务器端，快速生成设备服务清单。工具效果惊艳，完美符合需求。

Kscan原仓库因杀毒工具拦截，现提供免杀包下载地址：https://pan.baidu.com/s/18DLmC6ixvB96HjHCdB1i-A

线上服务器JVM监控需监听内存、CPU等指标。Arthas存在界面不友好、容器挂掉问题，调研JMX远程监控。JMX需内网使用，有网络和滞后性局限；JMXMP协议更灵活，支持公网但需认证。通过JVM参数或SpringBean开启监控，配合JVisualVM工具实时查看CPU、内存、线程等数据，注意避免生产环境安全风险。

为解决无法直接监控Java服务CPU占用问题，在容器内集成Arthas诊断工具。通过实时查看应用状态、监测方法耗时等，快速定位问题，提升排查效率。

业务与监控端口共用导致健康检查超时，引发服务雪崩。通过独立Actuator监控端口（如8000），实现资源隔离，避免性能竞争。此方案虽增加运维复杂度，但提升安全性，是生产环境推荐实践。需同步调整K8s探针及配置。