自动化-网络空间-Yakit&TscanPlus
项目地址:https://github.com/TideSec/TscanPlus
集成Fofa、Hunter、Quake、Zoomeye、Shodan、censys、VT、0.zone、微步等接口查询
自动化-企查信息-ENScan
项目地址:https://github.com/wgpsec/ENScan_GO
剑指HW/SRC,解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题
自动化-综合架构-ARL&Nemo&TestNet
ARL灯塔
旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面
Nemo_Go
项目地址:https://github.com/hanc00l/nemo_go
Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率,用Golang完全重构了原Python版本
Testnet
项目地址:https://github.com/testnet0/testnet
TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务,构建详细的资产信息库。 该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析,提供攻击者视角的持续风险监测,协助用户实时掌握资产动态,识别并修复安全漏洞,从而有效收敛攻击面,提升整体安全防护能力
自动化-环境部署-F8x
项目地址:https://github.com/ffffffff0x/f8x
一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等
本节知识点 & 思维导图
信息收集-项目推荐-自动化环境部署
信息收集-项目推荐-自动化资产收集管理
