【主要功能】 信息搜集、端口探测、服务识别、URL指纹识别、POC验证、弱口令猜解、目录扫描、域名探测、网络空探等。
【辅助功能】 编码解码、加密解密、CS上线、反弹shell、杀软查询、提权辅助、常用命令、字典生成等。
无影最初规划是只做主动资产探测,所以信息搜集并不在最初规划之内。但信息搜集模块是Github的issue和交流群里呼声最高、提需求最多的一项,所以应各位师傅需求,并参考slack
和密探
的界面和模式,便有了现在的信息搜集模块。
信息搜集模块内置了多个API查询接口,需要配置cookie的有四项(爱站、站长之家、风鸟、beianx),配置cookie后能搜集到更全面的信息,并可对cookie有效性进行验证。
无影依托于Tide安全文库http://wiki.tidesec.com/的技术支持,每月都会更新最新poc,目前内置poc累计2000+个、集成了5000+指纹。
https://github.com/TideSec/TscanPlus
1、Vip认证是为了"无影(TscanPlus)"的Poc检测更全面、精准,能形成良性生态。
2、Vip认证后,可使用所有内置POC,未认证用户只能使用420个POC。
宠粉们福利,会有20 个激活Key免费赠送。
规则如下:
1. 本文末点‘在看’给个支持的动力就可以,需要转发本文至朋友圈!!
2. 私聊下面公众号发送“抽奖”即可扫描参与抽奖,注意看是发送暗号“抽奖”。
3. 活动截止时间为8月16日 12:00点,到时候还要中奖者及时联系号主发送你的中奖核验二维码等进行合适,开奖24小时内未联系号主视为自动放弃!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...