【网络安全】红队工具自测

0x01 信息收集

爱企查

同类产品不一一枚举，信息收集的第一步：APP、企业信息、ICP备案、微信公众号等

备案拿到主域名后就可以开展进一步信息收集

抓包APP、微信公众号的服务也能发现一些网址，~~防备通常比主域名低~~

TscanPlus

TideSec/TscanPlus

集成化GUI工具，好用，但是闭源

ShuiZe

0x727/ShuiZe_0x727

较全面的信息收集，最好用docker部署，好用

Oneforall

shmilylty/OneForAll

用的时候有未知bug，总爆内存

洞鉴X-RAY

https://xray.chaitin.cn/

企业级漏扫工具，试用了两天。智能信息收集和标注脆弱资产

dddd

SleepingBag945/dddd

支持hunter、fofa api，适合DIY配置指纹和POC

ARL灯塔

Aabyss-Team/ARL: ARL官方仓库备份项目

广受好评

阿波罗

b0bac/ApolloScanner: 自动化巡航扫描框架

提供虚拟机版本，还未试用

GitHack

lijiejie/GitHack

源码泄露重建

各种空间测绘GUI

https://github.com/HHa1ey/TKHunter  # Hunter
https://github.com/G3et/Search_Viewer  # fofa,hunter,shodan,quake,zoomeye,censys
https://github.com/ZuoJunhao/QuakeViewer  # quake
https://github.com/qiwentaidi/Slack  # 和tscanplus比较像
https://github.com/fasnow/fine  # fofa,hunter,quake,零零信安

Google Hacking

在线：在线Google Hacking小工具 (se7ensec.cn)

语法：

管理后台地址
site:target.com intext:管理 | 后台 | 后台管理 | 登陆 | 登录 | 用户名 | 密码 | 系统 | 账号 | login | system
site:target.com inurl:login | inurl:admin | inurl:manage | inurl:manager | inurl:admin_login | inurl:system | inurl:backend
site:target.com intitle:管理 | 后台 | 后台管理 | 登陆 | 登录

上传类漏洞
site:target.com inurl:file
site:target.com inurl:upload

注入漏洞
site:target.com inurl:php?id=

编辑器
site:target.com inurl:ewebeditor

目录遍历漏洞
site:target.com intitle:index.of

SQL错误信息
site:target.com intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command" | intext:"Warning: mysql_connect()" | intext:”Warning: mysql_query()" | intext:”Warning: pg_connect()"
phpinfo()
site:target.com ext:php intitle:phpinfo "published by the PHP Group"

配置文件泄露
site:target.com ext:.xml | .conf | .cnf | .reg | .inf | .rdp | .cfg | .txt | .ora | .ini

数据库文件泄露
site:target.com ext:.sql | .dbf | .mdb | .db

日志文件泄露
site:target.com ext:.log

备份和历史文件泄露
site:target.com ext:.bkf | .bkp | .old | .backup | .bak | .swp | .rar | .txt | .zip | .7z | .sql | .tar.gz | .tgz | .tar

公开文件泄露
site:target.com filetype:.doc | .docx | .xls | .xlsx | .ppt | .pptx | .odt | .pdf | .rtf | .sxw | .psw | .csv

邮箱信息
site:target.com intext:@target.com
site:target.com 邮件
site:target.com email

社工信息
site:target.com intitle:账号 | 密码 | 工号 | 学号 | 身份证