W12Scan：一款功能强大的网络安全资产扫描引擎(1)

git clone https://github.com/boy-hack/w12scan
cd w12scan
docker -composeup –d
环境搭建完成后，我们可以直接在浏览器中访问地址：http://127.0.0.1:8000。
默认账号和密码均为：boyhack。

下面给出的是W12Scan的Web源程序接口：

本工具基于Python3+Django+Elasticsearch+Redis构建，并且使用了WebRestful API来添加扫描任务：

功能介绍
Web端
1、 功能强大的搜索语句
-搜索内容管理系统、服务、标题、国家地理位置等等，快速寻找相关目标信息：
title=“abc”# 从标题中搜索
header=“abc”# 从Http Header中搜索
body=“123”# 从Body搜索
url =“.baidu.com” # 搜索目标域名”baidu.com”的子域名，””为通配符
ip =‘1.1.1.1’ # 搜索IP地址，支持CIDR’192.168.1.0/24’和通配符搜索’192.168.1.*’
port= ‘80’ # 搜索端口号
app =’nginx’ # 搜索程序组件
country= ‘cn’ # 搜索国家编码
service= ‘mysql’ # 搜索服务
bug =‘xx’ # 搜索可能存在的目标漏洞

2、 自定义资产

-通过自定义配置目标组织的相关域名以及网络资产，W12Scan可以自动搜索对应的资产分析目标。在查看目标分析数据时，程序还会提醒该目标的归属方信息。

3、自动关联
-查看目标详情时，若搜索目标为IP地址，程序会自动关联该IP地址上的所有域名以及子域名。

4、多节点管理
-程序的Web端每隔几分钟会自动检查节点的运行状况，并提供扫描节点数量以及相关日志信息。

5、任务添加接口
-程序自带了基于Web Restful API的任务添加接口，我们可以在Web端或其他应用程序端使用这个接口。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！