专栏名称: 船山信安
船山院士网络安全团队唯一公众号,为国之安全而奋斗,为信息安全而发声!
今天看啥  ›  专栏  ›  船山信安

密探 -- 渗透测试工具 v1.14 版

船山信安  · 公众号  ·  · 2024-08-29 00:00
    

主要观点总结

文章介绍了“密探”渗透测试工具的功能、更新日志、运行方法以及常见问题解决方案等。

关键观点总结

关键观点1: 工具介绍

“密探”是一款渗透测试工具,主要包含资产信息收集、IP端口查询、备案信息查询、子域名爆破等功能。

关键观点2: 功能特点

“密探”工具具备资产测绘、搜索引擎语法自动生成、指纹识别、敏感信息探测、文件扫描、渗透技能路线备忘录等功能。

关键观点3: 更新日志

工具在近期更新中增加了选择皮肤功能、jeecg等未授权路径扫描字典、敏感信息过滤功能等。

关键观点4: 运行要求

工具需要在jdk8环境下运行,并可能需要单独下载和配置JavaFX SDK以解决运行时错误提示。

关键观点5: 常见问题解决方案

提供了关于运行时错误、界面乱码问题以及ZoomEye查询权益不足等常见问题的解决方案。


文章预览

1.缘起     对于学习网络安全的小白来说,在渗透实战过程中容易没有方向,密探借鉴FindSomeThing、SuperSearchPlus ,御剑文件扫描、dirsearch、JSFinder、fofaviewer等工具,开发这款“密探”渗透测试工具,希望能够为大家提供帮助,并向上述工具的开发者致敬!! 2.功能介绍     密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动生成(FOFA,Hunter,Quake,ZoomEye,google,github),资产测绘(FOFA,hunter,Quake,ZoomEye 的查询及结果导出),指纹识别、敏感信息(暴露接口并可以自动探测未授权),文件扫描(包含目录,备份文件,spring信息泄漏,自定义字典等)、渗透技能路线备忘录,常用网络安全网站导航等功能。     抽空录制了视频,不太会用的师傅可以先了解了解:【密探B站视频】 https://space.bilibi ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览