X-Marshal开启众筹试用功能
关于Marshal，我写了个文档介绍。对了，Marshal在Go里面是序列化的意思，也可以理解为执法官。
飞书 Docs Link: https://c6k50tuyg6.feishu.cn/wiki/LCjLwbhwZioS9wkS3e8csS8BnCg Password: VRFb
概述
引言
这个系统主要功能如下😂
功能概要
主要功能:
-
子域名探测
-
Web指纹探测
-
Web截图
-
POC探测
-
Port服务探测
-
Web敏感信息探测(ak,jwt-token,规则800多种)
-
流量探测(计划集成yaklang的mitm模块)
-
爬虫探测(计划集成yaklang的mitm模块，和流量模块内部联动)
安装与配置
-
配置要求：
-
Elastic Search集群
-
Redis集群
-
Mysql
-
安装步骤：
-
docker-compose直接启动
-
配置
-
有单独的worker安装文档，通过镜像部署，有配置文件的介绍。
用户指南
-
用户登录
-
用户通过邀请码进行注册
-
年纪大了眼睛不好，我一般用的是暗黑模式，为了方便view，后面都是日间模式。
-
主界面
-
插件管理
nuclei部分的的poc很水，所以需要慢慢维护，提高质量。
poc这部分通过人工采集优质的poc仓库，在系统设置中配置，每天定时更新。人工更新过的poc不会触发自动更新。
-
漏洞管理
-
漏洞详情
-
资产管理-子域名
-
资产管理-端口
-
资产管理-Web指纹，你可以像使用fofa一样来使用marshal的Web指纹模块，毕竟指纹也是fofa的😂😂😂
-
资产管理-Web敏感信息
-
节点列表&集群列表 有钱的话，直接用云上的服务快速排查资产。
-
队列列表
-
辅助模块
-
功能具体介绍
-
Web指纹模块
-
二开httpx，在原有基础上加了一个自定义指纹规则模块，因为我比较喜欢yaml格式的规则。https://github.com/Marshal-EASM/httpx
-
漏扫用的nuclei没啥好说的，需要注意的是，直接集成原始库可能会导致内存泄露，修了几次都没成功，还是改成了调用二进制，对其设置一个超时时间，否则会出现假死状态。
-
子域名模块是二开过的subfinder，加了几个源。
-
端口扫描还是熟悉的naabu+nmap，后续有时间会换成yaklang。
-
Web敏感信息我二开TruffleHog，这是个神器，甲方一般用来扫敏感信息，我也改了一下，方便集成到marshal中来。https://github.com/Marshal-EASM/webssi
-
服务爆破模块会根据用户在创建任务时的关键字生成字典，这个模块由yaklang提供，准确又稳定，支持rdp爆破。
-
Tomcat
-
Vnc
-
Rdp
-
Mysql
-
Redis
-
等等
-
爬虫模块用的crawlergo，二开地址 https://github.com/Marshal-EASM/x-crawler，支持批量爬取。最近看到yaklang的X-Crawler也很不错，没错，又是yaklang。
-
目录扫描和爬虫需求不是很大。倒不如把规则像xray一样，细分出来，就不会有误报，否则一堆误报折磨人。
更多隐藏功能
-
集成H1，自动获取H1&BG资产
-
数据回传通过队列+RPC，双保险。
-
.......
常见问题解答
-
如何获得试用资格？
-
联系WX加入知识星球redteaming（续费免费）后联系星主。由于我自己服务器资源紧张，需要大家自己众筹购买基建。
-
想怎么扫就怎么扫？
-
可以，牢饭想怎么吃就怎么吃。我应该会关闭(注释)漏扫模块。
支持与联系
- WX:Q3liZXJTZWN1cml0eVdpbmc=
更新日志
附录
-
github.com/yaklang/yaklang
-
github.com/projectdiscovery
