渗透测试工具：密探

小七

前言

推荐一款渗透测试工具，密探是一款综合性的渗透测试工具，主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归），搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye , 零零信安 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

下载地址

github地址：https://github.com/kkbo8005/mitan

下载以后运行

java -jar mitan-jar-with-dependencies.jar

功能

获取网站基本信息

包括备案域名，子域名，IP反查等等

子域名挖掘

搜索语法

指纹识别

还有一些其它的功能，可以尝试一下

总结

这款工具功能比较完善，图形界面操作也比较简单，可以下载一下玩玩。