0x00 前言&简介
*本次为不删档测试,不代表最终效果
目前,在渗透测试应用场景中,需要我们前期就对相应单位资产的信息进行一个全面的搜集整理,一直以来我们使用频率比较高的功能都是到分散的各家平台进行单一的功能使用,大大减缓了资产整理的速度
这时候如果有一套较为完善的在线集成化的安全工具,会大大提高项目推进的效率,但是现成可用的在线工具集合却很少,大多也都是选择多平台单一功能使用或是本地的工具来进行测试,普遍效率较低,但也有优秀的集合,如悬剑、Seraph 等几个少数安全工具集合
0x01 为什么要实现在线工具平台
0x02 工具集合列举(现版本)
通过寻鸣集成平台的对应工具判断服务软件的相对信息,可以执行列如 Whois查询,在线HTTP代理、CMS识别、WAF识别、杀软检测、Burp验证码识别api、子域名检测、提权辅助、服务端口的扫描和预识别、 以及目录扫描、IP 归属查询等( 精确到区/县,后期会精确到街道级别 ) , Webshell在线管理,以及在下个版本中将会更新到的SSL域名证书颁发监测( 可推测颁发ssl子域 ) 、icp备案查询以及在线的POST/GET测试、IP反查关联网站等,后续还会直接提供大部分对应的API供付费调用
注:有些敏感工具在此版本不会实装
0x03 安全策略&隐私保保护
下为完整版隐私政策:
《寻鸣隐私政策》
本网站隐私权保护声明系本网站对于保护用户个人隐私之承诺。鉴于互联网的特性及此工具的敏感性,本网站在运营过程中,将无可避免地与用户发生直接或间接的互动关系,故特此说明本网站对用户个人信息所采取的收集、使用和保护政策,请您务必仔细阅读
1. 适用范围
(a) 在您注册本网站帐号时,您根据本网站要求提供的个人注册信息;
(b) 在您使用本网站网络服务,或访问本网站时,本网站自动接收并记录的您的浏览器和计算机上的信息,包括但不限于 登录的IP地址、 用户Email、 操作日志,交易日志、访问日期和时间、软硬件特征信息及您需求的网页记录等数据;
您了解并同意,以下信息不适用本隐私权政策:
(a) 违反法律规定或违反本网站规则行为及本网站已对您采取的措施
(b) 在行政、司法机构出具协助调查函件时的信息调阅
2. 信息使用
(a)本网站不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可
(b) 本网站亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本网站用户如从事上述活动,一经发现,本网站有权立即终止与该用户的服务协议
3. 信息披露
在如下情况下,本网站将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息:
(a) 经与您沟通取得您的同意,而向第三方披露;
(b)为提供您所要求的产品和服务,而必须和第三方分享您的个人信息;
(c) 根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露;
(d) 如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷;
(e) 如您出现违反中国大陆有关法律、法规或者本网站服务协议或相关规则的情况,需要向第三方披露;
(f) 其它本网站根据法律、法规或者网站政策认为合适的披露
4. 信息存储和交换
本网站收集的有关您的信息和资料将保存在本网站及(或)其关联公司位于中国境内及附属港澳台的服务器上,这些信息和资料可能传送至您所在国家、地区或本网站收集信息和资料所在地的境外服务电信设施并在境外被访问、存储和展示
5. Cookie 的使用
(a) 在您未拒绝接受 cookies 的情况下,本网站会在您的计算机上设定或取用 cookies,以便您能登录或使用依赖于 cookies 的本网站平台服务或功能。
(b) 您有权选择接受或拒绝接受 cookies。您可以通过修改浏览器设置的方式拒绝接受 cookies。但如果您选择拒绝接受 cookies,则您可能无法登录或使用依赖于 cookies 的本网站网络服务或功能。
(c) 通过本网站所设 cookies 所取得的有关信息,将适用本政策
6. 信息安全
(a) 本网站帐号均有安全保护功能,请妥善保管您的用户名及密码信息。本网站将通过对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完美的安全措施”
7.本隐私政策的更改
(a)如果决定更改隐私政策,我们会在本政策中、本网站中以及我们认为适当的位置发布这些更改,以便您了解我们如何收集、使用您的个人信息,哪些人可以访问这些信息,以及在什么情况下我们会透露这些信息。
(b)本网站保留随时修改本政策的权利,因此请经常查看。如对本政策作出重大更改,本网站会通过网站通知的形式告知。
方披露自己的个人信息,如联络方式或者邮政地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
如您发现自己的个人信息泄密,尤其是本网站用户名及密码发生泄露,请您立即联络本网站管理人员,以便本网站采取相应措施
8.本隐私政策的适用范围
除某些特定服务外,我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策,将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处,适用该特定服务的隐私政策
9.须知:
产品详细的用户隐私政策入口我们将在用户的注册登录页和底栏展示,我们将严格遵循中国境内的数据安全法案,应用服务数据完全储存在中国境内及港澳台,我们可随时接受来自行政、司法多个部门的合规审查或者协助提供其必要的信息。
注:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等
0x04 寻鸣版本说明
整个寻鸣系统采用积分制&等级制并行
0x04-1 -普通版
0x04-2 -VIP版
0x04-3 -Pro版
0x04-4 -各项目等级及积分一览
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
0x04-5 -等级提升须知
|
|
|
|
|
|
|
|
|
注:积分换算比例为1:100,即1RMB可兑换100积分,月底积分清零
0x05 后续更新策略
0x06 交流群与使用地址
寻鸣在线工具地址:
www.xvnming.org.cn
交流群二维码
如聊群已满请加微信:liyi19960723
特别鸣谢:Li师傅(好几天没睡) 皮皮 Jane 各帮助众推的公众号主对本工具提供的大力支持
感谢以下公众号对活动的支持
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论