网络安全等级保护核查工具

| 声明 ： 该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 |

因为公众号现在只对常读和星标的公众号才能展示大图推送，建议大家进行星标。操作方法：点击右上角的【...】，然后点击【设为星标】即可。

工具简介

主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险自查等；弱口令/未授权访问：40余种；WEB组件识别：300余种；漏洞扫描：XSS、任意文件访问、任意命令执行、敏感信息泄露、默认账户密码...；资产扫描：扫描存活主机->判断存活端口->识别协议/组件->基于组件协议进行弱口令、漏洞扫描->输出报告；键盘记录器。

使用

资产/组件/漏洞扫描功能预览

WEB目录扫描模式预览

弱口令/未授权现阶段支持类型

序号	类型	是否支持	备注
1	SSH	√
2	RDP	√
3	FTP	√
4	MySQL	√
5	PostgreSQL	√
6	Redis	√
7	MSSQL	√
8	SMB	√
9	Telnet	√
10	Tomcat	√
11	MangoDB	√	仅验证未授权访问
12	Elasticsearch	√	仅验证未授权访问
13	oracle	√
14	ZooKeeper	√	仅验证未授权访问
15	dubbo	√	仅验证默认账户
16	nps	√	仅验证默认账户
17	Druid	√	仅验证未授权访问
18	activemq	√	仅验证默认账户
20	couchdb	√	仅验证未授权访问
21	Hadoop-Administration	√	仅验证未授权访问
22	ApacheSpark	√	仅验证未授权访问
23	swagger	√	仅验证未授权访问
24	Kibana	√	仅验证未授权访问
25	Kafka-Manager	√	仅验证未授权访问
26	Jenkins	√	仅验证未授权访问
27	Everything	√	仅验证未授权访问
28	D-Link路由器	√	仅验证默认账户
29	Nacos	√	仅验证默认账户
30	HiveServer	√	仅验证未授权访问
31	DockerRegistry	√	仅验证未授权访问
32	ApacheStorm	√	仅验证未授权访问
33	Prometheus	√	仅验证未授权访问
34	Node-Exporter	√	仅验证未授权访问
35	ApacheDruid	√	仅验证未授权访问
36	Zabbix	√	仅验证默认账户
37	JupyterLab	√	仅验证未授权访问
38	XXLJOB	√	仅验证默认账户
39	WIFISKY7层流控路由器	√	仅验证默认账户
40	Apache-APISIX	√	仅验证默认账户
41	Alibaba-Sentinel	√	仅验证默认账户
42	飞致云-DateEase	√	仅验证默认账户
43	Apache-Solr-Admin	√	仅验证未授权访问
44	EasyCVR视频管理平台	√	仅验证默认账户
45	用友-移动系统管理	√	仅验证未授权访问
46	Gerapy	√	仅验证默认账户
47	Mongo-express	√	仅验证未授权访问

资产扫描现阶段支持功能

序号	功能	是否支持	备注
1	多线程	√	默认为100并发,可通过-c指定并发数
2	指定端口	√	格式支持1,2,3,2-20
3	指定IP	√	格式支持192.168.1.1,192.168.1.1/24,192.168.1-10,http://www.baidu.com
4	排除端口/主机	√
5	扫描前探测主机存活	√	基于ping,可通过--noping跳过探测存活
6	打乱主机顺序	√	默认不打乱,可通过--random进行打乱
7	协议识别	√	目前支持常见协议:ssh、redis、https、https、MySQL、pgsql、ftp等
8	超时时间	√	默认5秒,可通过-t指定
9	识别web	√	目前支持识别server、title、ssl证书
10	结果保存	√	默认保存保存到portscan.xlsx
11	主机操作系统识别	√	基于ttl
12	组件识别	√	目前常用300+
13	自动扫描弱口令	√	rdp、ssh、redis、mysql、oracle、es、telnet、pgsql等40+种
14	web自动扫描xss	√
15	web自动扫描漏洞	√	扫描poc、未授权访问、目录泄露
16	快速扫描格式	√	支持格式：https://192.168.1.1:9090、http://192.168.1.1:9090、192.168.1.1:9090/login/index.php
17	sql注入扫描	√
18	fofa数据	√	需设置fofa_email、fofa_key、fofa_size环境变量
19	网站截图	√	需要本地具备chrom浏览器

web目录扫描现阶段支持功能

序号	功能	是否支持	备注
1	多线程	√	默认为30并发
2	自定义状态码	√	默认为200
3	代理模式	√	http/s、socks
4	返回title	√
5	超时等待时常	√	默认为3秒
6	循环等待	√	默认为无限制
7	内置url	√	3W+
8	自定义User-Agent	√
9	重传
10	爬虫
11	结果保存	√	保存到dirScan.json
12	内置字典	√	3W条目录路径
13	识别目录浏览	√
14	识别敏感信息泄露	√
15	识别文件下载	√
16	xss扫描	√
17	组件识别	√	目前常用300+

自动化测评现阶段支持类型

序号	类型	是否支持	备注
1	Centos	√	SSH远程或本地运行
2	Windows	√	本地运行
3	Redis	√	远程或本地运行
4	PostgreSQL	√	远程或本地运行
5	Oracle	√	远程或本地运行
6	MSSQL	√	远程或本地运行
7	H3C	√	SSH远程
8	华为	√	SSH远程
9	AIX	√	可自定义命令未内置
10	Ubuntu	√	可自定义命令未内置
11	MongoDB
12	Elasticsearch

下载地址

点击下方名片进入公众号

回复关键字【0721 】获取 下载链接

知 识 星 球

星球提供以下服务:

1. Fofa永久高级会员

2. 常态化更新最新的漏洞POC/EXP

3. 常态化更新未公开、半公开漏洞POC

4. 常态化更新优质外网打点、内网渗透工具

5. 常态化更新安全资讯

6. 开放交流环境，解决成员问题