**声明：**该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
工具简介
一款好用的命令行信息收集工具，支持web信息收集、目录扫描、子域名收集、端口扫描、poc扫描等等等功能。
功能介绍
domainscan
调用subfinder被动收集，调用ksubdoamin进行dns验证
泛解析、CDN判断
获取domain相关的web（host:port）资产，使用webscan扫描
webscan
支持http/https scheme自动判断
获取statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger
title自动中文解码
js静态分析跳转
favicon自动分析获取iconhash
指纹自定义tags用来过滤和标记，pocTags与pocscan对应
联动模块（webscan -> pocscan）
ipscan
支持多种输入格式（192.168.1.1-128）（192.168.1.0/24）
先端口开放扫描（tcp），使用nmap指纹识别协议
获取地理位置
操作系统识别
联动模块（ipscan -> webscan -> crack）
crack
支持默认端口协议和自定义协议爆破（127.0.0.1:3306）（127.0.01:3307|mysql）
支持常见服务口令爆破、未授权检测（ ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb)
全部模块测试用例（爆破成功、失败、超时）
dirscan
字典分类
结果过滤（重复contentLength判断）
pocscan
支持多种poc格式（goby、xray、nuclei）
支持指定tag加载poc
expscan
基于nuclei的exp框架，通过variables替换payload，通过extractors匹配结果
使用方法
➜ zpscan git:(main) ./zpscan -h
一个有点好用的信息收集工具 by zp857
Usage:
zpscan [command]
Available Commands:
crack 常见服务弱口令爆破
dirscan 目录扫描
domainscan 子域名收集
help Help about any command
ipscan 端口扫描
pocscan poc扫描
webscan web信息收集
Flags:
--debug show debug output
-h, --help help for zpscan
-i, --input string single input(example: -i 'xxx')
-f, --input-file string inputs file(example: -f 'xxx.txt')
--no-color disable colors in output
-o, --output string output file to write found results (default "result.txt")
Use "zpscan [command] --help" for more information about a command.
子命令：
domainscan|ipscan|webscan|crack|dirscan|pocscan
➜ zpscan git:(main) ./zpscan crack -h
常见服务弱口令爆破,支持ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb
Usage:
zpscan crack [flags]
Flags:
--crack-all crack all user:pass
--delay int delay between requests in seconds (0 to disable)
-h, --help help for crack
-m, --module string choose one module to crack(ftp,ssh,wmi,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb) (default "all")
--pass string pass(example: --pass 'admin,root')
--pass-file string pass file(example: --pass-file 'pass.txt')
--threads int number of threads (default 1)
--timeout int timeout in seconds (default 10)
--user string user(example: --user 'admin,root')
--user-file string user file(example: --user-file 'user.txt')
Global Flags:
--debug show debug output
-i, --input string single input(example: -i 'xxx')
-f, --input-file string inputs file(example: -f 'xxx.txt')
--no-color disable colors in output
-o, --output string output file to write found results (default "result.txt")
[INF] 运行时间: 545.655µs
下载地址
点击下方名片进入公众号
回复关键字【230417**】获取**下载链接****
知 识 星 球
仅前1-400名: 99¥，400-600名: 128¥，600-800名: 148¥，800-1000+名: 168¥，所剩不多了...！
推 荐 阅 读