0x01 工具介绍
该工具集成domainscan、webscan、ipscan、crack、dirscan、pocscan、expscan直接一键启动开启信息收集省去了其他步骤。
下载地址在末尾
0x02 功能简介
-
domainscan
- 调用 subfinder 被动收集，调用 ksubdoamin 进行 dns 验证
- 泛解析、CDN 判断
- 获取 domain 相关的 web（host:port）资产，使用 webscan 扫描
-
webscan
- 支持 http/https scheme 自动判断
- 获取 statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger
- title 自动中文解码
- js 静态分析跳转
- favicon 自动分析获取 iconhash
- 指纹自定义 tags 用来过滤和标记，pocTags 与 pocscan 对应
- 联动模块（webscan -> pocscan）
-
ipscan
- 支持多种输入格式（192.168.1.1-128）（192.168.1.0/24）
- 先端口开放扫描（tcp），使用 nmap 指纹识别协议
- 获取地理位置
- 操作系统识别
- 联动模块（ipscan -> webscan -> crack）
-
crack
- 支持默认端口协议和自定义协议爆破（127.0.0.1:3306）（127.0.01:3307|mysql）
- 支持常见服务口令爆破、未授权检测（ ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb)
- 全部模块测试用例（爆破成功、失败、超时）
-
dirscan
- 字典分类
- 结果过滤（重复 contentLength 判断）
-
pocscan
- 支持多种 poc 格式（goby、xray、nuclei）
- 支持指定 tag 加载 poc
-
expscan
- 基于 nuclei 的 exp 框架，通过 variables 替换 payload，通过 extractors 匹配结果
0x03更新介绍
2024-01-04改进 domainscan 模块的 subfinder 模块改进 dirscan 模块，根据 url 自动补充字典2023-12-21增加 exp 模块（nuclei），支持走代理扫描2023-11-10增加 pocscan 模块TODO子域名存在泛解析时爆破方式：使用 TTL 判断
0x04 使用介绍
命令介绍
➜ zpscan git:(main) ./zpscan -h一个有点好用的信息收集工具 by zp857Usage:zpscan [command]Available Commands:crack 常见服务弱口令爆破dirscan 目录扫描domainscan 子域名收集help Help about any commandipscan 端口扫描pocscan poc扫描webscan web信息收集Flags:--debug show debug output-h, --help help for zpscan-i, --input string single input(example: -i 'xxx')-f, --input-file string inputs file(example: -f 'xxx.txt')--no-color disable colors in output-o, --output string output file to write found results (default "result.txt")Use "zpscan [command] --help" for more information about a command.
子命令
子命令：（domainscan|ipscan|webscan|crack|dirscan|pocscan）➜ zpscan git:(main) ./zpscan crack -h常见服务弱口令爆破,支持ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodbUsage:zpscan crack [flags]Flags:--crack-all crack all user:pass--delay int delay between requests in seconds (0 to disable)-h, --help help for crack-m, --module string choose one module to crack(ftp,ssh,wmi,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb) (default "all")--pass string pass(example: --pass 'admin,root')--pass-file string pass file(example: --pass-file 'pass.txt')--threads int number of threads (default 1)--timeout int timeout in seconds (default 10)--user string user(example: --user 'admin,root')--user-file string user file(example: --user-file 'user.txt')Global Flags:--debug show debug output-i, --input string single input(example: -i 'xxx')-f, --input-file string inputs file(example: -f 'xxx.txt')--no-color disable colors in output-o, --output string output file to write found results (default "result.txt")[INF] 运行时间: 545.655µs
0x05 下载
说明下载并放置资源文件（config.yaml、resource/）到可执行文件的同目录下
https://niudaii.oss-cn-hangzhou.aliyuncs.com/resource.zip
win、Linux版下载：https://github.com/niudaii/zpscan/releases
原文始发于微信公众号（渗透安全HackTwo）：一款综合且强大的信息收集工具|信息收集
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论