TestNet资产管理信息收集系统

TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析，提供攻击者视角的持续风险监测，协助用户实时掌握资产动态，识别并修复安全漏洞，从而有效收敛攻击面，提升整体安全防护能力。

下载

https://github.com/testnet0/testnet

目前功能

•  项目管理
•  资产管理（公司、域名、子域名、IP、端口、Web、API、漏洞、资产标签、黑名单等）
•  资产导入导出
•  高级搜索
•  扫描脚本定制
•  批量扫描 & 定时任务
•  节点配置自定义

自带工具的脚本，也可以根据需要加入其他工具：

•  子域名扫描（OneForAll、subfinder）
•  端口扫描（Nmap、Naabu）
•  Web探测（Httpx）
•  漏洞扫描（Nuclei）
•  DNS解析（CDN及存活判断）
•  敏感目录扫描（DirSearch）
•  ICP备案查询
•  0.zone API调用

免责声明

合法使用：本工具仅在取得足够合法授权的企业安全建设中使用。用户在使用本工具过程中，应确保所有行为符合当地的法律法规。责任自负：如用户在使用本工具的过程中存在任何非法行为，用户将自行承担所有后果。本工具的所有开发者和贡献者不承担任何法律及连带责任。阅读与理解：除非用户已充分阅读、完全理解并接受本协议的所有条款，否则，请勿安装并使用本工具。接受协议：用户的使用行为或以其他任何明示或默示方式表示接受本协议的，即视为用户已阅读并同意本协议的约束。

快速开始

1、 快速安装

Linux和Mac

git clone https://github.com/testnet0/testnet.git

cd testnet && bash build.sh

根据提示选择一键安装或者分布式部署，稍等片刻，即可启动系统。默认访问端口为 https://IP:8099

Windows

参考帮助文档

2、 默认密码

• 安全测试：TestNet/TestNet123@
• 管理员：admin/123456

3、系统界面

原文始发于微信公众号（渗透安全团队）：工具 | TestNet资产管理信息收集系统