一款综合且强大的信息收集工具 | zpscan安装+使用

admin 2025年1月15日08:22:02评论13 views字数 2811阅读9分22秒阅读模式

前言

zpscan工具集成domainscan、webscan、ipscan、crack、dirscan、pocscan、expscan直接一键启动开启信息收集省去了其他步骤。

一款综合且强大的信息收集工具 | zpscan安装+使用

功能

  • domainscan

    • 调用 subfinder 被动收集,调用 ksubdoamin 进行 dns 验证
    • 泛解析、CDN 判断
    • 获取 domain 相关的 web(host:port)资产,使用 webscan 扫描
  • webscan

    • 支持 http/https scheme 自动判断
    • 获取 statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger
    • title 自动中文解码
    • js 静态分析跳转
    • favicon 自动分析获取 iconhash
    • 指纹自定义 tags 用来过滤和标记,pocTags 与 pocscan 对应
    • 联动模块(webscan -> pocscan)
  • ipscan

    • 支持多种输入格式(192.168.1.1-128)(192.168.1.0/24)
    • 先端口开放扫描(tcp),使用 nmap 指纹识别协议
    • 获取地理位置
    • 操作系统识别
    • 联动模块(ipscan -> webscan -> crack
  • crack

    • 支持默认端口协议和自定义协议爆破(127.0.0.1:3306)(127.0.01:3307|mysql)
    • 支持常见服务口令爆破、未授权检测( ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb)
    • 全部模块测试用例(爆破成功、失败、超时)
  • dirscan

    • 字典分类
    • 结果过滤(重复 contentLength 判断)
  • pocscan

    • 支持多种 poc 格式(goby、xray、nuclei)
    • 支持指定 tag 加载 poc
  • expscan

    • 基于 nuclei 的 exp 框架,通过 variables 替换 payload,通过 extractors 匹配结果

下载地址

https://github.com/niudaii/zpscan

 

安装

以windows为例,通过下载地址获取到zpscan_windows.exe、resource.zip

一款综合且强大的信息收集工具 | zpscan安装+使用解压resource.zip,得到resource文件夹,里面有resource和config.yaml

一款综合且强大的信息收集工具 | zpscan安装+使用将他们放置到与zpscan_windows.exe同级目录即可

一款综合且强大的信息收集工具 | zpscan安装+使用-h 查看帮助一款综合且强大的信息收集工具 | zpscan安装+使用

使用截图

domainscan

一款综合且强大的信息收集工具 | zpscan安装+使用

ipscan

一款综合且强大的信息收集工具 | zpscan安装+使用

webscan

一款综合且强大的信息收集工具 | zpscan安装+使用

crack

一款综合且强大的信息收集工具 | zpscan安装+使用

dirscan

一款综合且强大的信息收集工具 | zpscan安装+使用

pocscan

一款综合且强大的信息收集工具 | zpscan安装+使用

expscan

一款综合且强大的信息收集工具 | zpscan安装+使用

使用语法

➜  zpscan git:(main) ./zpscan -h
一个有点好用的信息收集工具 by zp857

Usage:
  zpscan [command]

Available Commands:
  crack       常见服务弱口令爆破
  dirscan     目录扫描
  domainscan  子域名收集
help        Help about any command
  ipscan      端口扫描
  pocscan     poc扫描
  webscan     web信息收集

Flags:
      --debug               show debug output
  -h, --helphelpfor zpscan
  -i, --input string        single input(example: -i 'xxx')
  -f, --input-file string   inputs file(example: -f 'xxx.txt')
      --no-color            disable colors in output
  -o, --output string       output file to write found results (default "result.txt")

Use "zpscan [command] --help"for more information about a command.

子命令(domainscan|ipscan|webscan|crack|dirscan|pocscan)

➜  zpscan git:(main) ./zpscan crack -h                       
常见服务弱口令爆破,支持ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb

Usage:
  zpscan crack [flags]

Flags:
      --crack-all          crack all user:pass
      --delay int          delay between requests in seconds (0 to disable)
  -h, --helphelpfor crack
  -m, --module string      choose one module to crack(ftp,ssh,wmi,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb) (default "all")
      --pass string        pass(example: --pass 'admin,root')
      --pass-file string   pass file(example: --pass-file 'pass.txt')
      --threads int        number of threads (default 1)
      --timeout int        timeout in seconds (default 10)
      --user string        user(example: --user 'admin,root')
      --user-file string   user file(example: --user-file 'user.txt')

Global Flags:
      --debug               show debug output
  -i, --input string        single input(example: -i 'xxx')
  -f, --input-file string   inputs file(example: -f 'xxx.txt')
      --no-color            disable colors in output
  -o, --output string       output file to write found results (default "result.txt")
[INF] 运行时间: 545.655µs

说明

  • 下载并放置资源文件(config.yaml、resource/)到可执行文件的同目录下

    https://niudaii.oss-cn-hangzhou.aliyuncs.com/resource.zip

 

原文始发于微信公众号(泷羽Sec-尘宇安全):一款综合且强大的信息收集工具 | zpscan安装+使用

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月15日08:22:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款综合且强大的信息收集工具 | zpscan安装+使用https://cn-sec.com/archives/3629952.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息