红队打点工具推荐

功能

• 资产收集（需要主域名，资产对象可直接在爆破和漏扫过程中调用）

  • 子域名收集（需要virustotal-api-token）

  • cname收集

  • ip地址（a记录）收集

  • 开放端口扫描（基于masscan）

  • 端口对应服务、组件指纹版本探测（基于nmap）

  • http标题探测

  • http框架组件探测

• github敏感信息收集

  • 基于域名和关键字的敏感信息收集（需要github-token）

• 暴力破解（基于exp的暴力破解）

  • 支持结果显示

  • 支持钉钉通知

  • 支持exp对象调用

  • 支持资产对象

  • 支持批量资产

  • 支持多线程（可配置）

  • 代码动态编辑

  • 代码动态调试

  • 支持资产对象

  • exp注册模块

  • 破解任务模块

  • 破解结果模块

  • 敏感路径探测任务

  • 敏感路径探测结果

• 漏洞扫描模块

  • 支持结果显示

  • 支持钉钉通知

  • 支持exp对象调用

  • 支持资产对象

  • 支持批量资产

  • 支持多线程（可配置)

  • 代码动态编辑

  • 代码动态调试

  • 支持资产对象

  • exp注册模块

  • 漏扫任务模块

  • 结果显示模块

• 配置模块

  • HTTP服务（支持HTTP请求记录）

  • DNS服务（支持DNS请求记录）

  • 支持常用系统配置（各类token、线程数）

  • 支持用户、用户组、权限配置模块

  • 支持启动服务模块

工具下载方式：（点击下方见项目地址） 红队打点工具推荐https://mp.weixin.qq.com/s/gH-GZ3S9LNtL8UVrE6a5yA