在我们的日常工作中，信息收集是第一步也是最关键的一步。在一次例行的安全资产审计中，我尝试了一款开源工具——ZPScan。它的设计理念就是将多个安全扫描模块集成在一起，让我们可以一键启动，省去了繁琐的手动操作。
ZPScan 的 domainscan 模块通过调用 subfinder，可以被动地收集子域名。这在我们的 hvv 中极为有效，因为很多时候，攻击者会利用未授权的子域名作为切入点。通过这个模块，我们不仅能获取到相关的 web 资产，还可以判断 CDN 情况，配合后续的 webscan 模块，实现更全面的资源识别。
说到 webscan，它支持自动检测 HTTP 和 HTTPS 服务的状态，并能够提取网页的一些基本信息，蓝队可以通过这些信息快速识别出可能存在的弱点，而红队则可以利用这些信息来展开攻击。这种灵活性使得工具在两队之间的互动中变得非常重要。
而 ipscan 模块不仅可以进行端口扫描，还能通过 nmap 指纹识别协议来定位目标的操作系统。这在重保活动中无疑提升了我们对资产的理解，也帮助我们更好地制定防护策略。
对于密码安全，crack 模块提供了强大的弱口令爆破能力。它支持多种服务的口令破解，包括ftp、ssh等。在常规的安全演练中，确保没有弱口令存在是基本要求，这个模块就可以帮助我们快速验证这一点。
最后，我想说的是，虽然ZPScan功能强大，但也不能完全依赖工具。安全永远是一个综合性的工作，数据的分析和团队的经验同样不可或缺。不过，如果能将这样的工具运用得当，无疑会让我们的工作事半功倍。
想要获取工具的小伙伴可以直接拉至文章末尾
我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：
-
在网络安全中，充分的信息收集是成功渗透测试和防护的重要基础。工具如ZPScan通过调用subfinder进行子域名发现，可以有效地识别出潜在攻击面。这种方法可以帮助安全团队了解目标网络的结构，从而更好地制定策略进行防御。
-
通过webscan模块提取网页信息和状态检测，安全团队可以快速识别出可能存在的弱点。例如，如果某个服务的版本已知存在漏洞，那么及时修复将显得尤为重要。此外，了解CDN配置情况也有助于优化流量管理和防御策略。
-
ipscan模块的这种功能非常关键，因为它有助于识别开放的端口和正在运行的服务，这些信息对于判断目标环境的安全性至关重要。通过识别操作系统，红队可以更精准地设计针对性的攻击，而蓝队则能更有效地部署防护措施。
-
crack模块的加入提醒我们，密码安全仍然是很多组织的薄弱环节。无论是FTP、SSH等服务的口令破解，都强调了定期审核密码复杂性和实施多因素认证的重要性。
-
在网络安全演练中，红蓝对抗不仅可以提高团队的响应能力，还可以加深对对方策略的理解。利用工具生成的数据，红队能够找到潜在的攻击路径，而蓝队也能通过这些信息加强防御。
下载链接
https://github.com/niudaii/zpscan/releases
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
原文始发于微信公众号（白帽学子）：综合且强大的信息收集工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论