神兵利器 | 日常渗透批量刷洞Tools - 文章 - 开发者社区

一、工具介绍

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。

二、运行界面

1、基于Win环境下运行cmd /k 即可新开cmd窗口，除collect_subdomain之外，其余工具均可无需等待当前命令执行结束直接执行下一条命令。且支持TAB键关键字自动补全。

picture.image

2、命令执行结束后，在results文件夹下可查看输出的报告(Finger扫描的结果在tools/collect/finger/output文件夹内)

picture.image

三、工具集合


        
  `目前为止，工具集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，具体如下：`
 
  `域名收集：`
 
  `subfinder:subfinder(github.com)`
  `ksubdomain:knownsec/ksubdomain: 无状态子域名爆破工具 (github.com)`
  `指纹扫描：`
 
  `Finger:EASY233/Finger: 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 (github.com)`
  `ip扫描：`
 
  `smap:s0md3v/Smap: a drop-in replacement for Nmap powered by shodan.io (github.com)`
  `fscan:shadow1ng/fscan: 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(github.com)`
  `goon: (github.com)`
  `目录扫描：`
 
  `dirsearch:maurosoria/dirsearch: Web path scanner (github.com)`
  `ffuf:ffuf/ffuf: Fast web fuzzer written in Go (github.com)`
  `PoC扫描：`
 
  `afrog:zan8in/afrog: 一个挖洞工具 - A tool for finding vulnerabilities (github.com)`
  `autoxray:内置，xray basic爬虫模式自动批量扫描`
  `nuclei:projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL. (github.com)`
  `pocsearch:内置，搜索CVE编号漏洞的poc/exp在Github的地址`
  `rad:chaitin/rad (github.com)`
  `vulmap:zhzyker/vulmap: Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能 (github.com)`
  `xrad:内置，xray和rad联动扫描`
  `中间件检测利用：`
 
  `Shiro: https://github.com/j1anFen/shiro_attack`
  `Struts2`
  `ThinkPHP`
  `Weblogic:https://github.com/21superman/weblogic_exploit`
  `通达OA`
  `socks5代理：`
 
  `RotateProxy：akkuman/rotateproxy: 利用fofa搜索socks5开放代理进行代理池轮切的工具 (github.com)`
  `其他工具：`
 
  `AppInfoScanner：https://github.com/kelvinBen/AppInfoScanner`
  `frida-skeleton：https://github.com/Margular/frida-skeleton`
  `Packer-Fuzzer：https://github.com/rtcatc/Packer-Fuzzer`

下载地址：

项目作者：givemefivw

项目地址：https://github.com/givemefivw/SecurityServiceBox

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「超详细 | 分享」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）

查看更多精彩内容，还请关注 橘猫学安全：

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“ 再看”