Lightx.exe -h

    ___       ___       ___       ___       ___       ___
   /\__\     /\  \     /\  \     /\__\     /\  \     /\__\
  /:/  /    _\:\  \   /::\  \   /:/__/_    \:\  \   |::L__L
 /:/__/    /\/::\__\ /:/\:\__\ /::\/\__\   /::\__\ /::::\__\
 \:\  \    \::/\/__/ \:\:\/__/ \/\::/  /  /:/\/__/ \;::;/__/
  \:\__\    \:\__\    \::/  /    /:/  /  /:/__/     |::|__|
   \/__/     \/__/     \/__/     \/__/   \/__/       \/__/

                         Lightx version: 1.5.0   by onewin

NAME:
   Lightx - 一款轻量化的Web指纹识别与漏洞扫描工具 / A lightweight web fingerprint identification and vulnerability scanning tool

USAGE:
   Lightx -u http://127.0.0.1

VERSION:
   1.5.0

COMMANDS:
   help, h  Shows a list of commands or help for one command

GLOBAL OPTIONS:
   -t value, --target value                    目标URL或IP地址或IP段或域名 / Target URL, IP address, IP range or domain
   -d, --deep                                  启用深度扫描以检查更多指纹，例如nacos、xxl-job / Enable deepScan to check more fingerprints, e.g nacos, xxl-job (default: true)
   --rp, --root-path                           深度指纹扫描是否采用根路径扫描 / Does the deep fingerprint adopt root path scanning (default: true)
   --vul value, --vulnerability value          禁用漏洞扫描或选择扫描模式 / Disable vulnerability scanning or select scan mode (more: 多线程, one: 单线程，false: 禁用) (default: "more")
   --tp value, --template value                模板文件或目录 / Template file or directory
   --id value, --nuclei-ids value              Nuclei模板ID过滤，逗号分隔，例如：CVE-2021-44228,CVE-2022-26134 / Nuclei template ID filter, comma-separated, e.g: CVE-2021-44228,CVE-2022-26134
   --th value, --thread value                  指纹扫描线程数 / Fingerscan thread count (default: 100)
   --tag value, --tags value                   POC标签，例如：cve,sqli / POC tag, e.g: cve,sqli
   --itags value, --include-tags value         包含的POC标签，例如：cve,sqli / Include POC tags, e.g: cve,sqli
   --etags value, --exclude-tags value         排除的POC标签，例如：dos,fuzz / Exclude POC tags, e.g: dos,fuzz (default: "Nginx,Apache-Tomcat")
   --to value, --timeout value                 Web请求超时时间（秒） / Web request timeout in seconds (default: 5)
   --dbg, --debug                              显示请求和响应数据包 / Show request and response data packet (default: false)
   --ndns, --nodnslog                          禁用Interactsh引擎（多线程模式下无法禁用） / Disable Interactsh engine (default: false)
   --dns value, --dnslog-server value          自定义DNSLog服务器地址 / Custom DNSLog server address
   --dnstoken value, --dnslog-token value      自定义DNSLog授权令牌 / Custom DNSLog authorization token
   --cd, --condel                              删除配置文件 / Delete configuration file (default: true)
   -x value, --proxy value                     设置代理，例如：http://127.0.0.1:8080 | sock5://127.0.0.1 / Set proxy, e.g: http://127.0.0.1:8080 | sock://127.0.0.1
   -r value, --report value                    输出HTML文件路径 / Output HTML file path (default: "2026-01-01 22-17-08.html")
   -o value, --output value                    输出日志记录 / Output log (default: "log.txt")
   --np, --noping                              禁用存活探测，对所有IP进行端口扫描 / Disable alive detection, scan all IPs (default: false)
   -p value, --port value                      指定端口扫描范围，例如：80,443,8080-8090，或使用预定义列表：db(数据库)、web(网站)、mail(邮件)、remote(远程管理)、file(文件服务)、mq(消息队列)、vuln(漏洞)、unauth(未授权)、top100(常用端口)、plugin(所有插件端口) / Specify port scan range, e.g: 80,443,8080-8090, or use predefined lists: db, web, mail, remote, file, mq, vuln, unauth, top100, plugin (default: "default")
   --pn value, --exclude-port value            指定不需要扫描的端口范围，例如：8080,8443,9000-9100 / Specify ports to exclude from scanning, e.g: 8080,8443,9000-9100 (default: "9100,9103,9101,9102,25,110,9104,9105,9106,9107,515,143")
   --pf, --portfinger                          启用服务指纹识别 / Enable service fingerprint identification (default: true)
   --nw, --noweb                               禁用Web扫描，仅执行IP/端口扫描 / Disable web scanning, only perform IP/port scanning (default: false)
   --rport, --randomport                       随机化端口扫描顺序 / Randomize port scan order (default: false)
   --tt value, --tcp-threads value             TCP端口扫描线程数 / TCP port scan thread count (default: 800)
   --tm value, --tcp-timeout value             TCP端口扫描超时时间（秒） / TCP port scan timeout in seconds (default: 2)
   --pt value, --ports-threshold value         端口阈值，超过此值认为可能是防火墙 / Port threshold, if exceeded, it may be a firewall (default: 800)
   --df, --disable-fastjson                    禁用Fastjson探测 / Disable Fastjson detection (default: false)
   --ds, --disable-shiro                       禁用Shiro探测 / Disable Shiro detection (default: false)
   --l4j, --log4j                              启用Log4j2、SpringBoot-Actuator未授权检查漏洞检查 / Enable Log4j2、SpringBoot-Actuator vulnerability check (default: true)
   --sd, --ApiDirectoryscan                    启用API、备份文件等敏感目录扫描/ Enable API 、 directory、backupfile vulnerability scan (default: false)
   --st, --stealth                             无痕模式，关闭所有主动探测(Fastjson、Shiro、深度指纹扫描、Log4j)以防止WAF封禁 / Stealth mode, disable all active detection to prevent WAF blocking (default: false)
   --cr value, --crawler value                 爬虫模式：auto（自动检测）、static（静态爬虫/Pulse）、dynamic（动态爬虫/ChromeDP）、hybrid（混合模式）、off（禁用） / Crawler mode: auto, static, dynamic, hybrid, off (default: "auto")
   --crd, --crawler-debug                      启用爬虫调试模式，输出详细日志（使用[crawler]前缀） / Enable crawler debug mode with detailed logs (default: false)
   --crs, --crawler-scan                       对爬虫发现的URL进行指纹扫描 / Scan URLs discovered by crawler for fingerprints (default: false)
   --crv, --crawler-vuln                       对爬虫发现的URL进行漏洞扫描 / Scan URLs discovered by crawler for vulnerabilities (default: false)
   --nobr, --noplugin                          禁用插件系统 / Disable plugin system (default: false)
   --user value                                指定用户名列表，可以是逗号分隔的字符串或文件路径（每行一个用户名）/ Specify usernames, comma-separated string or file path (one username per line)
   --pwd value                                 指定密码列表，可以是逗号分隔的字符串或文件路径（每行一个密码）/ Specify passwords, comma-separated string or file path (one password per line)
   --usera value                               追加用户名列表，可以是逗号分隔的字符串或文件路径（每行一个用户名）/ Append usernames, comma-separated string or file path (one username per line)
   --pwda value                                追加密码列表，可以是逗号分隔的字符串或文件路径（每行一个密码）/ Append passwords, comma-separated string or file path (one password per line)
   --pp value, --plugin-params value           插件自定义参数，例如RTSP的URI路径：-pp "/live.sdp,/cam/realmonitor" 或SMB域名：-pp "domain=WORKGROUP" / Plugin custom parameters, e.g. RTSP URI paths or SMB domain
   --bt value, --brute-threads value           爆破线程数 / Brute force thread count (default: 10)
   --bto value, --brute-timeout value          爆破超时时间（秒） / Brute force timeout in seconds (default: 5)
   --bma value, --brute-max-attempts value     最大爆破尝试次数 / Maximum brute force attempts (default: 800)
   --wfc value, --webfinger-concurrency value  漏洞插件并发数，0表示不限制 / Vul plugin concurrency, 0 means no limit (default: 0)
   -m value, --module value                    指定要调用的插件名称，例如：GaussDB、MySQL等（不区分大小写）/ Specify the plugin to call, e.g: GaussDB, MySQL, etc. (case insensitive)
   --dr, --domain-resolve                      只进行域名解析，不进行端口扫描 / Only perform domain resolution without port scanning (default: false)
   --ra, --resolve-all                         使用解析IP模式：先解析域名为IP再扫描（默认使用直接域名扫描）/ Use IP resolution mode: resolve domain to IPs first (default: direct domain scanning) (default: false)
   --ipv6, --prefer-ipv6                       优先使用IPv6地址进行扫描 / Prefer IPv6 addresses for scanning (default: false)
   --sc, --skip-cdn                            跳过CDN保护的域名 / Skip CDN-protected domains (default: false)
   --fri, --force-real-ip                      强制使用真实IP进行扫描（尝试绕过CDN）/ Force scanning with real IPs (bypass CDN) (default: false)
   --nwc, --no-wildcard                        禁用泛解析过滤（默认启用泛解析检测以跳过重复目标）/ Disable wildcard filtering (default: enable wildcard detection to skip duplicate targets) (default: false)
   --ep value, --exclude-plugins value         排除的插件列表，逗号分隔，例如：mysql_brute,ssh_brute / Exclude plugins, comma-separated, e.g: mysql_brute,ssh_brute
   --op value, --only-plugins value            只运行的插件列表，逗号分隔，例如：coap_unauth,influxdb / Only run specified plugins, comma-separated, e.g: coap_unauth,influxdb
   --ec value, --exclude-category value        排除的插件分类，逗号分隔，例如：brute,vuln / Exclude plugin categories, comma-separated, e.g: brute,vuln
   --lp, --list-plugins                        列出所有已注册的插件及其配置信息 / List all registered plugins and their configurations (default: false)
   --help, -h                                  show help
   --version, -v                               print the version