【工具篇】红队快速打点工具-mitan

密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破，搜索引擎语法自动生成，资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

java -jar mitan-jar-with-dependencies.jar

chmod +x start.sh

./start.sh

• 敏感信息（接口未授权）

• 备份扫描

• 目录扫描

• 渗透备忘

注：本文中提到的漏洞验证 poc 或工具仅用于授权测试，任何未经授权的测试均属于非法行为。任何人不得利用本文中的技术手段或工具进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为，责任自负。