长亭百川云 - 文章详情

一款综合且强大的信息收集工具

niudaii

59

2024-07-18

**声明:**该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。

请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送,建议大家把潇湘信安“设为星标”,否则可能看不到了!

工具简介

一款好用的命令行信息收集工具,支持web信息收集、目录扫描、子域名收集、端口扫描、poc扫描等等等功能。

功能介绍

domainscan

调用subfinder被动收集,调用ksubdoamin进行dns验证
泛解析、CDN判断
获取domain相关的web(host:port)资产,使用webscan扫描

webscan

‍支持http/https scheme自动判断
获取statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger
title自动中文解码
js静态分析跳转
favicon自动分析获取iconhash
指纹自定义tags用来过滤和标记,pocTags与pocscan对应
联动模块(webscan -> pocscan)

ipscan

支持多种输入格式(192.168.1.1-128)(192.168.1.0/24)
先端口开放扫描(tcp),使用nmap指纹识别协议
获取地理位置
操作系统识别
联动模块(ipscan -> webscan -> crack)

crack

支持默认端口协议和自定义协议爆破(127.0.0.1:3306)(127.0.01:3307|mysql)
支持常见服务口令爆破、未授权检测( ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb)
全部模块测试用例(爆破成功、失败、超时)

dirscan

字典分类
结果过滤(重复contentLength判断)

pocscan

支持多种poc格式(goby、xray、nuclei)
支持指定tag加载poc

expscan

基于nuclei的exp框架,通过variables替换payload,通过extractors匹配结果

使用方法

➜  zpscan git:(main) ./zpscan -h
一个有点好用的信息收集工具 by zp857
Usage:
  zpscan [command]
Available Commands:
  crack       常见服务弱口令爆破
  dirscan     目录扫描
  domainscan  子域名收集
  help        Help about any command
  ipscan      端口扫描
   pocscan     poc扫描
  webscan     web信息收集
Flags:
      --debug               show debug output
  -h, --help                help for zpscan
  -i, --input string        single input(example: -i 'xxx')
  -f, --input-file string   inputs file(example: -f 'xxx.txt')
      --no-color            disable colors in output
  -o, --output string       output file to write found results (default "result.txt")
Use "zpscan [command] --help" for more information about a command.

子命令:

domainscan|ipscan|webscan|crack|dirscan|pocscan
➜  zpscan git:(main) ./zpscan crack -h
                       常见服务弱口令爆破,支持ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb
Usage:
  zpscan crack [flags]
Flags:
      --crack-all          crack all user:pass
      --delay int          delay between requests in seconds (0 to disable)
  -h, --help               help for crack
  -m, --module string      choose one module to crack(ftp,ssh,wmi,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb) (default "all")
      --pass string        pass(example: --pass 'admin,root')
      --pass-file string   pass file(example: --pass-file 'pass.txt')
      --threads int        number of threads (default 1)
      --timeout int        timeout in seconds (default 10)
      --user string        user(example: --user 'admin,root')
      --user-file string   user file(example: --user-file 'user.txt')
Global Flags:
      --debug               show debug output
  -i, --input string        single input(example: -i 'xxx')
  -f, --input-file string   inputs file(example: -f 'xxx.txt')
      --no-color            disable colors in output
  -o, --output string       output file to write found results (default "result.txt")
[INF] 运行时间: 545.655µs

下载地址

点击下方名片进入公众号

回复关键字【230417**】获取**下载链接****


知 识 星 球

仅前1-400名: 99¥,400-600名: 128¥,600-800名: 148¥,800-1000+名: 168¥,所剩不多了...!


推 荐 阅 读








相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2