SRC资产收集利器 资产管理子系统AssertManager

admin 2024年9月22日13:47:06评论27 views字数 799阅读2分39秒阅读模式
 

介绍‍‍‍‍‍

工具出处:‍‍

https://github.com/smilexxfire/assertManager

主要功能:手动收集各大SRC平台主域名,通过程序自动处理以格式化存入数据库中,便于配合其它信息搜集工具进一步测试。

同时支持添加SRC备注信息,用于共享SRC接收范围、接收漏洞类型等信息,尽可能避免白帽子因信息差而走弯路浪费时间;众人拾柴火焰高,欢迎PR!

SRC资产收集利器 资产管理子系统AssertManager

SRC资产收集利器 资产管理子系统AssertManager

使用‍‍

环境依赖

使用步骤

  1. mongo连接信息填入default.ini.sample文件,并重命名为default.ini
  2. 安装项目依赖
  3. pip install -r requirements.txt
  4. 运行
  5. python3 main.py

    asserts目录下的txt文件会自动被扫描并进入数据库

  6. 运行
  7. python3 main.py --purge

会先清空数据库,再进行入库添加资产: asserts目录下新增txt文件即可,第一行为企业名称,之后每一行为一个域名,重要的域名在结尾标记如

baidu.com -

添加备注信息:在域名结尾行添加关键字

this is ps

后面的内容均不会被识别为域名,如上图所示

todo

  •  支持入库前清空数据库,以同步本地更改
  •  支持重要域名标记
  •  运行前检查环境
  •  自动添加索引
  •  支持src备注信息

docker快速搭建mongodb

docker run -d -p 27017:27017 -e MONGO_INITDB_ROOT_USERNAME=admin -e MONGO_INITDB_ROOT_PASSWORD=change_your_password --name mymongo mongo

下载‍‍‍‍‍‍‍‍‍‍

 公众号后台回复20240922,右下角点击在看,获取下载链接‍‍‍‍‍‍

SRC资产收集利器 资产管理子系统AssertManager

原文始发于微信公众号(Undoubted Security):【工具分享】双十一保卫战SRC资产收集利器 资产管理子系统AssertManager

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月22日13:47:06
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   SRC资产收集利器 资产管理子系统AssertManagerhttps://cn-sec.com/archives/3193992.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息