一个有点好用的信息收集工具

文章预览

免责声明： 技术仅用以防御为目的的教学演示 勿将技术用于非法测试，后果自负，与作者及公众号无关。 遵守法律，共创和谐社会。感谢您的理解与支持！ zpscan 命令行信息收集工具 功能 domainscan 调用 subfinder 被动收集，调用 ksubdoamin 进行 dns 验证 泛解析、CDN 判断 获取 domain 相关的 web（host:port）资产，使用 webscan 扫描 webscan 支持 http/https scheme 自动判断 获取 statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger title 自动中文解码 js 静态分析跳转 favicon 自动分析获取 iconhash 指纹自定义 tags 用来过滤和标记，pocTags 与 pocscan 对应 联动模块（webscan -> pocscan） ipscan 支持多种输入格式（192.168.1.1-128）（192.168.1.0/24） 先端口开放扫描（tcp），使用 nmap 指纹识别协议 获取地理位置 操作系统识别 联动模块（ipscan -> webscan -> crack） crack 支持默认端口协议 ………………………………