一个图形化测绘平台渗透工具

2023年7月14日11:53:53评论50 views字数 925阅读3分5秒阅读模式

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

工具介绍

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼为一体的gui图形界面化工具。

注：第一次使用选择保存，之后需要修改api点击修改即可，如果再点击保存将覆盖所有已经配置的API，则需要重新再配置。

支持平台

FOFA

默认展示10000条数据支持iconhash查询，输出的iconhash复制到输入框点击查询即可点击查询会覆盖已查询的内容

鹰图

默认展示20条数据，最高100条可以自己输入页码，默认第一页每次查询可以看到消耗积分和剩余积分当日重复查询的语句，不会累计扣积分可以自己选择资产类型，默认web资产点击查询会覆盖已查询的内容暂不支持查询iconhash，之后版本可能会新增

默认展示100条，可翻页shodan搜索速度可能比其他的空间测绘慢一些，点击查询后没必要再次点击查询，请耐心等待即可搜索方法：如果需要搜索shodan语句选择HOST方法，如果需要搜索IP选择IP即可，选错可能会影响到搜索结果点击查询不会覆盖已查询的内容只能导出已查询出来的内容，可能之后版本会解决

支持360 Quake语法默认查询20页，最大查询499条自动展示去重可查询本月剩余积分暂无法查询到域名信息

1. 提供三个资产类型，分别是主机设备、关联域名、子域名，默认关联域名查询
2. 关联域名、子域名默认查询30条，主机设备默认查询20条，可翻页
3. 导出提供两个按钮分别有“导出主机设备”、“导出关联域名/子域名”，注意：选择的资产类型比如是“主机设备”，你导出的时候也必须选择导出“主机设备” 如果选了另一项系统第一次则会自动提示，第二次则不会提示直到退出后重新进入

下载地址

https://github.com/G3et/Search_Viewer

原文始发于微信公众号（Hack分享吧）：666！一个图形化测绘平台渗透工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。