主要观点总结
文章介绍了“密探”渗透测试工具的功能、更新日志、运行方法以及常见问题解决方案等。
关键观点总结
关键观点1: 工具介绍
“密探”是一款渗透测试工具,主要包含资产信息收集、IP端口查询、备案信息查询、子域名爆破等功能。
关键观点2: 功能特点
“密探”工具具备资产测绘、搜索引擎语法自动生成、指纹识别、敏感信息探测、文件扫描、渗透技能路线备忘录等功能。
关键观点3: 更新日志
工具在近期更新中增加了选择皮肤功能、jeecg等未授权路径扫描字典、敏感信息过滤功能等。
关键观点4: 运行要求
工具需要在jdk8环境下运行,并可能需要单独下载和配置JavaFX SDK以解决运行时错误提示。
关键观点5: 常见问题解决方案
提供了关于运行时错误、界面乱码问题以及ZoomEye查询权益不足等常见问题的解决方案。
文章预览
1.缘起 对于学习网络安全的小白来说,在渗透实战过程中容易没有方向,密探借鉴FindSomeThing、SuperSearchPlus ,御剑文件扫描、dirsearch、JSFinder、fofaviewer等工具,开发这款“密探”渗透测试工具,希望能够为大家提供帮助,并向上述工具的开发者致敬!! 2.功能介绍 密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动生成(FOFA,Hunter,Quake,ZoomEye,google,github),资产测绘(FOFA,hunter,Quake,ZoomEye 的查询及结果导出),指纹识别、敏感信息(暴露接口并可以自动探测未授权),文件扫描(包含目录,备份文件,spring信息泄漏,自定义字典等)、渗透技能路线备忘录,常用网络安全网站导航等功能。 抽空录制了视频,不太会用的师傅可以先了解了解:【密探B站视频】 https://space.bilibi
………………………………