一个有点好用的信息收集工具
2023-5-5 10:9:37 Author: 黑白之道(查看原文) 阅读量:52 收藏

功能

  • domainscan

    • 调用 subfinder 被动收集,调用 ksubdoamin 进行 dns 验证

    • 泛解析、CDN 判断

    • 获取 domain 相关的 web(host:port)资产,使用 webscan 扫描

  • webscan

    • 支持 http/https scheme 自动判断

    • 获取 statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger

    • title 自动中文解码

    • js 静态分析跳转

    • favicon 自动分析获取 iconhash

    • 指纹自定义 tags 用来过滤和标记,pocTags 与 pocscan 对应

    • 联动模块(webscan -> pocscan)

  • ipscan

    • 支持多种输入格式(192.168.1.1-128)(192.168.1.0/24)

    • 先端口开放扫描(tcp),使用 nmap 指纹识别协议

    • 获取地理位置

    • 操作系统识别

    • 联动模块(ipscan -> webscan -> crack)

  • crack

    • 支持默认端口协议和自定义协议爆破(127.0.0.1:3306)(127.0.01:3307|mysql)

    • 支持常见服务口令爆破、未授权检测( ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb)

    • 全部模块测试用例(爆破成功、失败、超时)

  • dirscan

    • 字典分类

    • 结果过滤(重复 contentLength 判断)

  • pocscan

    • 支持多种 poc 格式(goby、xray、nuclei)

    • 支持指定 tag 加载 poc

  • expscan

    • 基于 nuclei 的 exp 框架,通过 variables 替换 payload,通过 extractors 匹配结果

domainscan

ipscan

webscan

crack

dirscan

pocscan

文章来源:作者:niudaii,点个star。

原文地址:https://github.com/niudaii/zpscan

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650569175&idx=4&sn=a94d0c62957d20bb39b5208f54b2de5d&chksm=83bd1c33b4ca952549f6ecc04fee7e4c816c5fba1a9f56bff62fcebf6cdd0aaca3a70b4e1a63#rd
如有侵权请联系:admin#unsafe.sh