Github优秀项目推荐:具体可见https://github.com/ddosi/Voyager

0x01 功能介绍
作为一个渗透人员,在每次渗透网站的时候都要拿出一堆黑客工具,比如nmap, awvs, 御剑等工具进行测试,由于实在厌烦了一些低级重复性的工作,趁着2020年新年创建了一个工具集合平台,将渗透测试常见的域名扫描,端口扫描,目录扫描,漏洞扫描的工具集合在一起
目前平台还在持续开发中,肯定有不少问题和需要改进的地方,欢迎大佬们提交建议和Bug,也非常欢迎各位大佬Star或者是Fork

系统数据是伪造的
0x02 系统结构
开发框架
基础语言: Python(3.8.1)
Web框架: Flask(1.1.1)
数据库: Mongodb
逻辑处理: Docker
前端: Layui
数据载入
数据流入有两种方式,一种是从WEB界面引入,还有一种是从上级任务引入,比如说端口扫描任务的IP既可以从WEB页面引入,也可以从域名扫描处获得。漏洞扫描的任务只能从端口扫描和域名扫描的任务中引入

旅行者探测器系统是一个整合了域名扫描、端口扫描、目录扫描、漏洞扫描的渗透测试工具。基于Python的Flask框架和MongoDB数据库,利用Docker进行逻辑处理。系统包括域名扫描(使用oneforall)、端口扫描(masscan+nmap)、目录扫描(dirsearch)、指纹识别(TideFinger)、漏洞扫描(xunfeng+kunpeng poc)和WAF探测。安装教程涉及Docker的安装和源码部署,适用于Kali Linux。系统还在持续开发中,未来计划引入更多功能如AWVS、XRAY、Metasploit等。
最低0.47元/天 解锁文章
1万+

被折叠的 条评论
为什么被折叠?



