一个图形化测绘平台渗透工具

admin 2023年7月14日11:53:53评论39 views字数 925阅读3分5秒阅读模式
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。

 

现在只对常读和星标的公众号才展示大图推送,建议大家把Hack分享吧“设为星标”,否则可能看不到了!

 

工具介绍

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼为一体的gui图形界面化工具。
注:第一次使用选择保存,之后需要修改api点击修改即可,如果再点击保存将覆盖所有已经配置的API,则需要重新再配置。

 

支持平台

FOFA

默认展示10000条数据支持iconhash查询,输出的iconhash复制到输入框点击查询即可点击查询会覆盖已查询的内容
一个图形化测绘平台渗透工具

 

鹰图

默认展示20条数据,最高100条可以自己输入页码,默认第一页每次查询可以看到消耗积分和剩余积分当日重复查询的语句,不会累计扣积分可以自己选择资产类型,默认web资产点击查询会覆盖已查询的内容暂不支持查询iconhash,之后版本可能会新增
一个图形化测绘平台渗透工具

 

shodan

默认展示100条,可翻页shodan搜索速度可能比其他的空间测绘慢一些,点击查询后没必要再次点击查询,请耐心等待即可搜索方法:如果需要搜索shodan语句选择HOST方法,如果需要搜索IP选择IP即可,选错可能会影响到搜索结果点击查询不会覆盖已查询的内容只能导出已查询出来的内容,可能之后版本会解决
一个图形化测绘平台渗透工具

360 Quake

支持360 Quake语法默认查询20页,最大查询499条自动展示去重可查询本月剩余积分暂无法查询到域名信息
一个图形化测绘平台渗透工具

 

Zoomeye 钟馗之眼

  • 1. 提供三个资产类型,分别是主机设备、关联域名、子域名,默认关联域名查询
  • 2. 关联域名、子域名默认查询30条,主机设备默认查询20条,可翻页
  • 3. 导出提供两个按钮分别有“导出主机设备”、“导出关联域名/子域名”,注意:选择的资产类型比如是“主机设备”,你导出的时候也必须选择导出“主机设备” 如果选了另一项系统第一次则会自动提示,第二次则不会提示直到退出后重新进入
一个图形化测绘平台渗透工具

 

下载地址

https://github.com/G3et/Search_Viewer


 

 

原文始发于微信公众号(Hack分享吧):666!一个图形化测绘平台渗透工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月14日11:53:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一个图形化测绘平台渗透工具https://cn-sec.com/archives/1875577.html

发表评论

匿名网友 填写信息