Web资产摸不清,安全评估全白搭。钻研Rust安全工具的永恒之锋帮会,之前用Rust引擎做的图标化指纹端口扫描工具,都更新到32版了,口碑一直在线。
这次新出的Web路径扫描器ES::Dirscan,更是把“快、准、好用”三个字焊死——扫得比老工具快,结果精准不掺水,还能省掉大量手动筛选的功夫,对安全人来说相当省心。
市面上的大多同类工具需要通过筛选长度、状态码来分析大量的扫描结果,不仅慢,而且结果很乱。而ES::Dirscan没有这种烦恼,它不是简单过滤404、403、302,也不是简单匹配200,而是基于Rust的强大智能算法实现过滤,能直接筛选有价值的结果。同时,工具内设有默认字典,当然也可以手动增加指定的字典。
可以先看视频来直观地感受 ↓
01
功能展示
01
Rust引擎
速度稳度双在线
核心用Rust语言开发,这个技术选型直接拉满了性能和稳定性。面对几千个子页面的大型电商网站或企业官网,它的扫描速度比传统工具快40%以上,不用再等大半天。更靠谱的是稳定性——连续72小时高负载扫描都不会崩,之前用老工具扫到一半闪退的糟心事儿,基本不会发生。
最香的是智能降噪功能。扫出来的无效信息太多,是行业里一直头疼的问题,而智能降噪功能让你扫完不用对着一堆无效数据头疼,它会自动过滤404、400这类没用的结果,只保留成功访问、禁止访问、重定向、服务器错误这些高价值信息,手动筛数据的时间直接省了80%,能把精力集中在风险分析上。
02
资产一眼看清
路径+框架一键摸清
资产模块
扫描结果做成了树状结构,就像电脑里的文件管理器,网站的目录层级一目了然。你点一下就能展开或收起各级目录,比如从根目录快速定位到“/admin”“/api”这类关键路径,找资产的效率比翻列表高太多。
更实用的是深度指纹识别能力——它不光能找到藏得深的路径,还能精准识别这些路径用的技术框架。比如扫到“/admin/”目录,会直接标注是基于WordPress 6.2构建的;碰到“/api/v2/”接口,能确定是Spring Boot 2.7.3开发的。这一下就把传统工具“只找路径”的活儿,升级成了“画攻击面”,后面测漏洞该往哪个方向使劲,瞬间就明确了。
03
WAF识别与隐蔽扫描
WAF模块
扫之前它会自动检测目标网站有没有装WAF,连阿里云、腾讯云、Cloudflare这些主流防护厂商都能精准识别,准确率高达92%。知道对方的防护情况后,你就能灵活调整扫描频率和请求头参数,再也不用怕IP因为频繁访问被封,扫到一半被迫中断。
要是做红队行动这类需要隐蔽性的工作,它的代理功能也很顶。HTTP和Socks5代理都支持,连需要账号密码认证的代理服务器都能无缝衔接。所有扫描流量都通过代理转发,自己的真实IP藏得严严实实,完全不用担心暴露踪迹。
04
不用改你的现有工作流
输入方式特别灵活,直接输单个URL、从文件里读批量目标列表,甚至接收子域名扫描器传过来的数据流都能接。不管你之前的自动化侦察流程是怎么搭的,它都能无缝嵌进去,不用重新学一套操作。
输出格式也给你考虑得明明白白:想快速看结果就用文本格式;要统计分析就导Excel,按状态码、目录深度筛选都方便;要给领导做汇报,HTML格式能生成带图表的可视化报告;要对接漏洞管理系统,JSON格式直接能用,完全不用额外转码。
02
谁都适用,覆盖多种场景
安全团队:定期盘资产时,用它能快速揪出未备案域名、冗余路径这些藏得深的隐患,轻松形成完整的资产安全台账;
渗透测试:授权测试时,能快速定位后台登录页、数据库配置文件这些敏感资源,直接缩短测试周期;
红队行动:靠隐蔽扫描能力,不触发对方防护告警就能收集完信息,为后续渗透打稳基础;
开发人员:上线前扫一遍,提前找出未授权访问的接口或冗余路径,从源头堵住安全漏洞。
不用花时间适应新操作,不用在无效数据里浪费精力,帮你省出更多时间做真正核心的风险评估——这才是安全工具该有的样子
03
想拥有,怎么获得呢
限时只需
138 元 / 永久使用
价格是限时的哦
后续随着更多功能的增加
价格将随之上涨
购买后可获以下服务:
1. 工具永久使用;
2. 免费获得后续所有迭代升级版本;
3. 售后服务 + 持续更新 + 优先支持;
4. 工具均是一机一码,可获多台自用电脑的激活码。
由于安卓支持小程序购买,苹果暂不支持
因此下面将区分两者的购买渠道
01
安卓用户购买方式
点击下方链接,进入小程序购买
👇
02
苹果/安卓用户购买方式
扫下方二维码购买
👇
咨询请加好友
更多网安工具
来FreeBuf首页《帮会店铺》
或者点击图片进入FreeBuf小程序👇
◀ FreeBuf知识大陆APP ▶
苹果用户至App Store下载
安卓用户各大应用商城均可下载
如有问题请联系vivi微信:Erfubreef121
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……




还没有评论,来说两句吧...