【渗透测试实用神器】mitan:密探 渗透测试实用工具

已于 2024-05-09 23:20:54 修改
阅读量4.3k 收藏 33
点赞数 30
分类专栏： 实用工具 渗透测试 文章标签： web安全 安全 网络安全
于 2024-05-09 23:19:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/KKleeeaa/article/details/138635313
版权

0x01:mitan-密探介绍

mitan-密探这款渗透测试神器是由kkbo8005打造的一款专注于渗透测试的神器，对于学习网络安全的小白来说，在渗透实战过程中容易没有方向，密探借鉴FindSomeThing、SuperSearchPlus ，御剑文件扫描、dirsearch、JSFinder,fofaviewer等工具，开发这款“密探”渗透测试工具，希望能够为大家提供帮助，并向上述工具的开发者致敬！！

作者官方Github如下，请多给作者点点右上角的免费starkkbo8005/mitan: 密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能 (github.com)icon-default.png?t=N7T8https://github.com/kkbo8005/mitan

0x02:mitan-密探功能介绍

mitan-密探软件页面如下图所示，它包含了很多内容

基本信息模块：资产信息，备案信息，子域名，IP反查

搜索语法模块：FOFA、Hunter、Quake、Google、Github

资产测绘模块：支持FOFA、Hunter、Quack

指纹识别模块：截止目前1.08版本指纹库有24981条指纹，结果实时显示在上面，支持导出

敏感信息模块：可以显示站点没敏感信息和接口地址（暴露接口并可以自动探测未授权），支持GET/POST双验证

文件扫描模块：包含了目录、备份、php、asp、jsp等字典支持自定义字典

密码字典模块：可以设置自定义字典，可以说是非常齐全

渗透备忘模块：这个模块提供了整个渗透测试流程，适合小白了解整个过程防止搞忘

网址导航模块：集成了信息收集、漏洞平台、安全资讯、常用工具网站。

0x03:mitan-密探安装使用

官方下载地址为，点击即可下载，此版本为1.08如果有最新版本请下载最新版本

https://github.com/kkbo8005/mitan/releases/download/1.08/mitan.zipicon-default.png?t=N7T8https://github.com/kkbo8005/mitan/releases/download/1.08/mitan.zip

请使用JDK8环境下打开此工具

java -jar mitan-jar-with-dependencies.jar

密探更新日志

2024.5.8修正使用中各位师傅提的bug，基本信息模块新增软件著作权，子域名，IP反查域名解析记录，资产测绘增加配置Hunter的多KEY轮询查询功能，文件目录扫描增加了按域名+压缩文件后缀的组合方式。
2024.5.6增加权重信息查询，增加资产测绘的自动加载查询，优化指纹扫描，接口扫描，文件目录扫描功能，增加密码字典功能。优化网站导航信息
2024.4.24界面功能增加指纹识别扫描模块，支持从资产测绘联动到指纹识别，从指纹识别联动敏感信息、文件扫描模块
2024.4.20增加资产测绘模块，调整界面布局，资产测绘支持fofa,hunter,quake3个引擎的查询，并支持右键菜单与敏感信息扫描、文件扫描模块的联动功能
2024.4.13优化了接口未授权扫描的界面卡顿问题以及接口抓取完成自动触发接口未授权扫描计算bug
2024.4.11将敏感信息界面重构了，增加了接口抓取及未授权接口探测功能。（正则表达式感觉还不够完美，下一版再优化一下）
2024.4.7优化文件扫描的多线程扫描功能，增加网站导航地址

0x04:关于mitan-密探

密探渗透工具在开发过程中得到“长风安全”，“湘安无事“两个团队的师傅对工具的完善提供大量帮助，有更好的想法也可以➕V：kkbo680 进入密探工具交流群，提供宝贵意见。

最后提醒您

本工具仅供安全测试人员运用于授权测试, 禁止用于未授权测试, 违者责任自负。作者不对您使用该工具所产生的任何后果负任何法律责任。

​ 本工具在扫描模块使用多线程，在测试过程中根据目标的实际情况进行调整，切勿进行大线程低延时的大规模快速扫描，以免对目标服务造成不利影响。

【网络安全、⼯具使⽤】密探mitan
Ayixy的博客
06-21 1504
进⽽对未授权进⾏利⽤⽂件扫描中同样可以进⾏批量导⼊。软件著作权主要在查询单位靶标的供应链信息时，可以根据资产测绘的情况进⾏后续的指纹识别。密探有效提⾼了信息收集的全⾯性和效率。密探有效提⾼了信息收集的全⾯性和效率。在搜索语法模块会⾃动⽣成对应的语法，、第⼆应⽤场景（作为单独⼯具使⽤）、第⼆应⽤场景（作为单独⼯具使⽤）、⽂件扫描等搜集靶标尽可能多的信息。、第⼆应⽤场景（作为单独⼯具使⽤）在实际渗透过程中对应的具体的点，、单位全称来搜索靶标的基本信息。也可以在⽬录中添加⾃⼰常⽤的⽹。
一款集成化渗透测试工具--mitan密探
m0_74786138的博客
12-16 1102
密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能。
推荐开源项目：密探 - 渗透测试利器 V1.10
gitblog_00051的博客
05-30 594
推荐开源项目：密探 - 渗透测试利器 V1.10 去发现同类优质开源项目:https://gitcode.com/ 密探，一款专为网络安全爱好者和专业人士打造的渗透测试工具，集成了多种实用功能，旨在简化渗透实战过程中的复杂操作。它的设计理念源于一系列著名的安全工具，如FindSomeThing、SuperSearchPlus等，并在这些基础上进行了创新和整合，旨在为用户提供一站式的安全测试体验。 ...
[网安工具] 自动化综合信息收集工具 —— 密探 · 使用手册
最新发布
Blue17 の 小窝
03-30 1655
0x01：MiTan 工具简介想了解其它网安工具？0x01：MiTan 工具简介包含资产信息查询、备案信息、子域名挖掘、IP 反查等功能。支持 FOFA、Hunter、Quake 等多个资产测绘引擎。拥有庞大的指纹库，可快速识别目标系统的指纹信息。能够自动探测站点上的敏感信息和接口地址。支持目录、备份文件、PHP、ASP、JSP 等多种文件类型的扫描，并可自定义扫描字典。0x02：MiTan 使用教程0x0201：MiTan 安装流程。
分享一些渗透测试的工具（压箱底的）(附带下载链接)
保持微笑的博客
01-09 1963
SQL注入 webshell xss测试 暴力破解 编程工具 编码转换 菜刀 代码审计 漏洞利用 逆向工程 日志分析 扫描工具 数据库漏洞利用工具 提权 信息收集 远程工具 抓包分析 下载地址（百度网盘）：永久有效 链接：https://pan.baidu.com/s/185oGawHlqhL14bVo7oPY7w 提取码：hd6r ...
渗透测试工具 - mitan，零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
09-14 1250
就在这时，我偶然发现了一款开源工具——密探。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
#渗透测试#SRC漏洞挖掘#护网#密探渗透测试工具讲解使用
soc的博客
11-29 1106
密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归）。搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
密探 -- 渗透测试工具 v1.14 版
2301_76786857的博客
08-13 826
密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归），搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2236
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
密探渗透工具v1.08测试版
记录开发和安全学习过程中的点点滴滴
05-13 1897
密探渗透工具v1.08测试版 工具开发者为:kkbo8005佬 密探-主要包含域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（），资产测绘（的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
密探渗透工具v1.06测试版
logic1001的博客
05-25 956
密探-主要包含域名信息查询，IP端口查询，备案信息查询，敏感信息（暴露接口并可以自动探测未授权），搜索引擎语法自动生成（FOFA/Hunter/google/github），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
【渗透辅助工具】密探 v1.10
qq_21039641的博客
05-20 411
密探是一款渗透测试辅助工具，主要包含域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（），资产测绘（的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
密探FTP批量扫描工具破解版
10-11
最新密探FTP批量扫描工具破解版.RAR，FTP扫描无限制版，SuperSeoTool.EXE，BY kouyun585，文件有：DefaultKey.txt，DefaultPass.txt，DefaultUser.txt，无限制破解版.exe 本资料共包含以下附件： 最新密探FTP批量扫描工具破解版.RAR
密探.zip渗透测试工具
12-28
"密探"可能指的是一款渗透测试工具，它包含资产信息收集、子域名爆破、搜索引擎语法、资产测绘、指纹识别、敏感信息采集、文件扫描、端口扫描、批量信息权重查询、密码字典等功能。
mitan1.20.zip
03-28
mitan1.20.zip
密探渗透测试工具v1.15安装
02-13
密探是一款专为网络安全初学者设计的渗透测试工具，旨在简化学习过程并提供实用的功能。该工具融合了其他知名工具的优点，并根据开发者自身的经验和需求进行了优化[^1]。 #### 准备工作 为了顺利安装和运行密探渗透...
Kali Linux 2024.4 系统魔改版 3.0 + 常见62个渗透工具
baimao__Ch的博客
02-07 1002
Kali Linux，这个以其强大的安全工具而闻名的黑客操作系统，早在很久之前就已经引起了广泛关注。它集成了超过600种黑客工具，一度被誉为黑客的首选系统。虽然Kali Linux非常强大，但在进行一些复杂的安全测试时，单靠它可能还是有所不足。现在，一些集成了更多工具的环境包也逐渐成为了大家的选择• 在24年推出了kali的kde魔改，使用的用户还是非常多的，这次更新一下升级到kali linux2024.4版• 在23年推出了kali的i3魔改，i3环境linux小白真的不容易上手，他占用的资源很少。
渗透测试各种扫描工具集合(好用)
鹿鸣天涯
12-01 4371
转载自security-360.cn，觉得里面一些信息收集和git的工具挺不错的，可以看看。 集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。 项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具 https://github.com/lijiejie/subDomainsBrute(lijiejie开发的一款使用广泛的子域名爆
深度揭秘：“密探“——渗透测试的多功能利器
Xs_20240309的博客
11-28 813
文中所提到的任何工具、脚本、方法或案例，均用于合法范围内的网络安全学习与研究，禁止将其用于任何非法目的。当然我这做演示没有搜集的很全，直接用的主域名，没啥敏感信息泄露，你们可以尝试尝试。支持 FOFA、Hunter、ZoomEye 等平台语法生成，减少手动配置的麻烦，直接高效查询目标资产。无论你是刚入门的小白，还是经验丰富的渗透老手，密探都能助你更轻松地完成渗透任务。这些模块的组合，让密探在工具界脱颖而出，成为不可或缺的渗透助手。常用的安全工具、命令和技巧，记录在备忘录中，便于查阅和操作。
Unable to access jarfile mitan-jar-with-dependencies.jar
02-09
### 解决无法访问 `mitan-jar-with-dependencies.jar` 文件的问题 当遇到 `unable to access jarfile mitan-jar-with-dependencies.jar` 错误时，通常意味着 Java 运行环境未能找到指定的 JAR 文件。以下是几种可能的原因及解决方案： #### 1. 检查JAR文件路径 确保命令中的路径指向的是实际存在的 `.jar` 文件位置。如果是在当前目录下，则可以直接使用文件名；如果不是，请提供完整的绝对路径。 ```bash java -jar /path/to/mitan-jar-with-dependencies.jar ``` #### 2. 验证JDK版本兼容性 确认使用的 JDK 版本与应用程序的要求相匹配。对于该应用，在 jdk8 环境下运行以下语句[^2]： ```bash java -version ``` 这可以验证是否正在使用正确的 JDK 版本来启动程序。 #### 3. 使用 Maven 打包并测试本地执行 按照描述的方法通过 Maven 构建项目，并尝试在本地环境中先运行生成的 JAR 文件以排除服务器端配置问题[^3]: ```xml <build> <plugins> <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-assembly-plugin</artifactId> <executions> <execution> <phase>package</phase> <goals><goal>single</goal></goals> <configuration> <archive> <manifest> <mainClass>com.example.MainClass</mainClass> </manifest> </archive> <descriptorRefs> <descriptorRef>jar-with-dependencies</descriptorRef> </descriptorRefs> </configuration> </execution> </executions> </plugin> </plugins> </build> ``` 之后可以在本地终端中输入如下指令进行打包和测试： ```bash mvn clean package assembly:single java -jar target/Blog-1.0-SNAPSHOT-jar-with-dependencies.jar ``` #### 4. 权限设置 有时权限不足也会导致此类错误发生。可以通过更改文件夹或文件本身的读写权限来解决问题： ```bash chmod +x mitan-jar-with-dependencies.jar ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值