距离上次SRC资产更新过去了四个月,现在已经实现了SRC资产收集的全部自动化过程,新的SRC资产收集系统邀请你来体验~
说说这几个月完成的内容。
-
SRC资产收集的项目过滤掉了没有赏金的,目前所有项目全部为含有赏金。
并且实现了一个hackerone和bugcrowd的爬虫,来定时爬取新的赏金项目。
-
目前已经包含有公开的
HackerOne
项目153个,BugCrowd
项目74个,其他
项目7个。 -
这四个月来用户创建了200+个私有SRC收集项目,勤恳的资产扫描器会每周更新一次全部的项目
-
为了提升扫描速度,部置了三台服务器用于分布式处理扫描任务(但是服务器性能都不太高,所以扫描还是很慢)
-
资产的添加
资产创建完成后便会加入到队列进行扫描了,有时候扫描比较慢,可能是遇到了全局扫描的大部队,将队列排后了。
-
加入了许多选项,都在图中了
接下来
接下来的任务是针对域名数据,进行自动化信息收集的工作了。这个可能需要一段时间,下四个月再见吧~
阅读原文可跳转到资产收集地址
本文始发于微信公众号(Hacking就是好玩):Hacking8 SRC资产更新.md
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论