|
|
|
|
## 信息收集 / reconnaissance
|
|
|
|
|
|
|
|
|
|
1. [AppInfoScanner](#appinfoscanner)
|
|
|
|
|
2. [HaE](#hae)
|
|
|
|
|
3. [Kunyu](#kunyu)
|
|
|
|
|
4. [Glass](#glass)
|
|
|
|
|
5. [scaninfo](#scaninfo)
|
|
|
|
|
6. [ksubdomain](#ksubdomain)
|
|
|
|
|
7. [ZoomEye-Python](#zoomeye-python)
|
|
|
|
|
8. [ct](#ct)
|
|
|
|
|
9. [Zoomeye-Tools](#zoomeye-tools)
|
|
|
|
|
10. [ZoomEye-go](#zoomeye-go)
|
|
|
|
|
|
|
|
|
|
----------------------------------------
|
|
|
|
|
|
|
|
|
|
### [AppInfoScanner](detail/AppInfoScanner.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/kelvinBen/AppInfoScanner>
|
|
|
|
|
|
|
|
|
|
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
|
|
|
|
|
|
|
|
|
|
### [HaE](detail/HaE.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/gh0stkey/HaE>
|
|
|
|
|
|
|
|
|
|
HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。
|
|
|
|
|
|
|
|
|
|
### [Kunyu](detail/Kunyu.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/knownsec/Kunyu>
|
|
|
|
|
|
|
|
|
|
Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
|
|
|
|
|
|
|
|
|
|
### [Glass](detail/Glass.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/s7ckTeam/Glass>
|
|
|
|
|
|
|
|
|
|
Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
|
|
|
|
|
|
|
|
|
|
### [scaninfo](detail/scaninfo.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/redtoolskobe/scaninfo>
|
|
|
|
|
|
|
|
|
|
scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。
|
|
|
|
|
|
|
|
|
|
### [ksubdomain](detail/ksubdomain.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/boy-hack/ksubdomain>
|
|
|
|
|
|
|
|
|
|
ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。
|
|
|
|
|
|
|
|
|
|
### [ZoomEye-Python](detail/ZoomEye-Python.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/knownsec/ZoomEye-python>
|
|
|
|
|
|
|
|
|
|
ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据
|
|
|
|
|
|
|
|
|
|
### [ct](detail/ct.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/knownsec/ct>
|
|
|
|
|
|
|
|
|
|
ct 是一款使用 rust 语言进行开发，并且基于ZoomEye域名查询以及利用域名字典进行子域名爆破的工具，同时在最终爆破完成后可使用脚本，将相应的的.gv 文件转化成为相应的 .png 文件进行可视化展示
|
|
|
|
|
|
|
|
|
|
### [Zoomeye-Tools](detail/ZoomEye-Tools.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/knownsec/Zoomeye-Tools>
|
|
|
|
|
|
|
|
|
|
一个配合ZoomEye使用的Chrome插件，可以查看当前网页所在ip信息或跳转查看详细信息，还可以根据关键词一键跳转至ZoomEye进行搜索
|
|
|
|
|
|
|
|
|
|
### [ZoomEye-go](detail/ZoomEye-go.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/gyyyy/ZoomEye-go>
|
|
|
|
|
|
|
|
|
|
ZoomEye-go 是一款基于 ZoomEye API 开发的 Golang 库，提供了 ZoomEye 命令行模式，同时也可以作为SDK集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据。
|
|
|
|
|
|
