点击空白处退出提示
作品详情
1.1 信息查询模块中包含 分析、查询、和空间测绘引擎(设计待开发)功能,分析功能中有 IP分析、站点分析、域名分析,
1.1.1 IP分析:判断是否为恶意IP、IP归属、运营商、IP类型、IPWhois信息、IP经纬度、IP关联域名(备案信息)、FOFA上IP开放端口和服务等信息、IP历史绑定域名、IP历史存在过的漏洞编号,可用于辅助判断资产归属
1.1.2 站点分析:请求的基本信息【状态码、URL、title、keyword、网站描述、返回长度、网站server】、DNS解析IP(IP归属信息)、网站指纹、基于请求和响应存在的漏洞、URL关联的ICP备案信息、页面中提取到的域名(ICP备案)、提取到的邮箱信息、检测网站是否存在被挂马/暗链内容
1.1.3 域名分析:域名备案信息、nsLookup信息、域名whois信息、待开发...
1.2 渗透测试模块目前只有漏洞利用功能,漏洞利用中支持对指定网站进行单个漏洞的检测,如果存在漏洞,则可以下载漏洞的docx报告,报告中包含url关联的ICP备案信息
2. 基于平台开发了py脚本,针对渗透模块本地漏洞检测+批量漏洞检测脚本(支持批量输出漏洞报告+多个存在漏洞目标信息excel表格)、查询IP归属、ICP等在线功能的方法
声明:本文仅代表作者观点,不代表本站立场。如果侵犯到您的合法权益,请联系我们删除侵权资源!如果遇到资源链接失效,请您通过评论或工单的方式通知管理员。未经允许,不得转载,本站所有资源文章禁止商业使用运营!
下载安装【程序员客栈】APP
实时对接需求、及时收发消息、丰富的开放项目需求、随时随地查看项目状态
评论