最近脑子里一直被这个侵扰，我想也是应该留下一个好的作品了，和开源的工具不一样，平台是服务大众，服务安全人员的。
计划中扫描平台分为六大类，扫描模块，社工模块，情报收集，指纹库，插件库和域名库。
扫描模块：
各种在线扫描工具的集合吧，子域名，waf扫描，fuzz扫描，WEB信息收集，爬虫，指纹识别等等，这个可以以插件的形式，在扫描平台上选择对应插件即可进行
社工模块：
注册过的网站，社会工程学密码生成，jsonp钓鱼生成
情报收集：
通过爬虫爬取GitHub，twitter,weibo和一些著名论坛用于关键词的情报收集
指纹库
WEB指纹，服务指纹，图标库favicon.ico，静态文件指纹，目录字典，waf字典等的配置
插件库
各种POC，Fuzz插件
域名库
所有扫描过的内容，可以分析存入域名库，用于积累，可模仿w12scan中的构想，资产收集的行为。
最近也准备重启这个公众号，平台做好后可以通过这个公众号进行消息推送，比如在线发送“扫描”就能进行扫描，扫描结果通过微信进行推送。
本文始发于微信公众号（Hacking就是好玩）：一种渗透工具平台的构想
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论