资产测绘引擎汇总

渗透本质就是信息收集。信息收集是指通过各种方式获取所需要的信息，以便在后续的渗透过程更好的进行。最简单的比如说目标站点的IP、中间件、脚本语言、端口、邮箱等等。信息收集在渗透测试的过程当中，是最重要的一环，这一环节没做好，没收集到足够多的可利用的信息，无法找到突破口，更无法进行下一步的操作。

资产测绘引擎在目前已成为红队信息收集阶段最为重要的手段之一，也极大的节省了红队的时间和精力，方便快速打点拿分。

一年一度重大演习活动即将开始，有前辈收集了一波国内外资产测绘引擎，希望能帮助到各位师傅旗开得胜。

​

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

原文始发于微信公众号（StepSnail）：资产测绘引擎汇总