自动化信息收集平台 - Nemo

admin 2023年8月6日21:04:49评论46 views字数 863阅读2分52秒阅读模式

01 项目地址

https://github.com/hanc00l/nemo_go


02 项目介绍

Nemo 是用于进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率。

自动化信息收集平台 - Nemo


具体功能如下:

1、知识产权资产Masscan、Nmap端口扫描IP归属地(纯真离线数据)自定义IP归属地、服务、蜜罐导入本地的Masscan、Nmap端口扫描结果导入fscan、gogo、Naabu、Httpx及TXPortmap的扫描结果(适用于内网渗透的资产信息收集)导入FOFA、Hunter及0区的查询结果退回的资产文件CDN识别2、域名资产Subfinder子域名收集Massdns域名爆破Crawlergo子域名爬虫谁是3、指纹信息HTTPXScreenShot(调用chrome headless)ObserverWard (指纹信息来源于https://github.com/0x727/FingerprintHub)IconHash(基于mat/besticon和Becivells/iconhash项目)4、API接口(需提供相应的Key)福法雷神之锤猎人ICP备案信息5、Poc验证与目录扫描X射线细胞核&&细胞核模板Goby(服务端部署模式)迪尔搜索6、环球任务多种、异步任务执行与定时任务执行多维度任务切分Server与Worker通过RPC及消息队列实现通信和解耦合Server与Worker文件自动同步Worker按不同类型的任务分离和组合部署任务执行完成消息通知(钉钉、飞书群机器人及服务器酱)7、团队在线协作多用户/角色、多工作空间(项目)支持及资产隔离资产颜色标记、置顶、多人协作IP/域名黑名单、一键拉黑8、其他Docker支持资产流程化扫描(XSCAN


注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。


原文始发于微信公众号(GSDK安全团队):自动化信息收集平台 - Nemo

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年8月6日21:04:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   自动化信息收集平台 - Nemohttp://cn-sec.com/archives/1935922.html

发表评论

匿名网友 填写信息