专栏名称: Web安全工具库
将一些好用的web安全工具和自己的学习笔记分享给大家。。。
今天看啥  ›  专栏  ›  Web安全工具库

红队资产收集工具 -- MoonLight(9月23日更新)

Web安全工具库  · 公众号  ·  · 2024-09-25 00:00

主要观点总结

文章介绍了一款用于查询域名备案信息、安装和使用空间测绘平台、编码加密、漏洞测试以及扩展功能的工具。提供工具介绍、安装与使用、项目链接下载等部分。

关键观点总结

关键观点1: 工具介绍

文章介绍了一款工具,该工具可以查询域名对应的备案单位等信息,权重数据来源于爱站,可能需要用到api查询。除此之外,还有空间测绘平台、编码加密、漏洞测试以及扩展功能等。

关键观点2: 安装与使用

工具的安装与使用涉及设置相应的key,可以设置多个并自动进行切换。编码加密包括常见的编码、哈希以及DES、AES等加解密。漏洞测试部分目前只是一些nday的poc扫描,可以根据webfingers.json中的正则匹配规则匹配指纹,调用指定的poc进行扫描。

关键观点3: 项目链接下载

提供了两种项目链接下载方式:一是点击阅读原文,从原项目地址下载;二是通过网盘下载链接。


文章预览

=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络, 安全性自测 ,如有侵权请联系删除。个人微信: ivu123ivu 0x01 工具介绍 备案数据查询域名对应的备案单位等信息,是在简单的信息收集时经常需要收集的信息,权重数据来源于爱站,可能需要用到api查询,可以去爱站获取权重api查询的key,免费的,不过只能查百度PC权重和百度移动权重。当然除此工具外平常也可以自己使用一些在线的查询工具如站长之家工具和爱站。 0x02 安装与使用 空间测绘平台为鹰图和fofa,需要在设置中设置相应的key,可以设置多个,能自动进行切换。 编码加密有常见的编码、哈希以及DES、AES等加解密。 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览