现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
工具简介
一款好用的命令行信息收集工具，支持web信息收集、目录扫描、子域名收集、端口扫描、poc扫描等等等功能。
功能介绍
调用subfinder被动收集，调用ksubdoamin进行dns验证泛解析、CDN判断获取domain相关的web（host:port）资产，使用webscan扫描
支持http/https scheme自动判断获取statusCode、contentLength、favicon、iconHash、title、wappalyzer、fingertitle自动中文解码js静态分析跳转favicon自动分析获取iconhash指纹自定义tags用来过滤和标记，pocTags与pocscan对应联动模块（webscan -> pocscan）
ipscan
支持多种输入格式（192.168.1.1-128）（192.168.1.0/24）先端口开放扫描（tcp），使用nmap指纹识别协议获取地理位置操作系统识别联动模块（ipscan -> webscan -> crack）
crack
支持默认端口协议和自定义协议爆破（127.0.0.1:3306）（127.0.01:3307|mysql）支持常见服务口令爆破、未授权检测（ ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb)全部模块测试用例（爆破成功、失败、超时）
dirscan
字典分类结果过滤（重复contentLength判断）
pocscan
支持多种poc格式（goby、xray、nuclei）支持指定tag加载poc
expscan
基于nuclei的exp框架，通过variables替换payload，通过extractors匹配结果使用方法
➜ zpscan git:(main) ./zpscan -h一个有点好用的信息收集工具 by zp857Usage:zpscan [command]Available Commands:crack 常见服务弱口令爆破dirscan 目录扫描domainscan 子域名收集help Help about any commandipscan 端口扫描pocscan poc扫描webscan web信息收集Flags:--debug show debug output-h, --help help for zpscan-i, --input string single input(example: -i 'xxx')-f, --input-file string inputs file(example: -f 'xxx.txt')--no-color disable colors in output-o, --output string output file to write found results (default "result.txt")Use "zpscan [command] --help" for more information about a command.
子命令：
domainscan|ipscan|webscan|crack|dirscan|pocscan➜ zpscan git:(main) ./zpscan crack -h常见服务弱口令爆破,支持ftp,ssh,wmi,wmihash,smb,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodbUsage:zpscan crack [flags]Flags:--crack-all crack all user:pass--delay int delay between requests in seconds (0 to disable)-h, --help help for crack-m, --module string choose one module to crack(ftp,ssh,wmi,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb) (default "all")--pass string pass(example: --pass 'admin,root')--pass-file string pass file(example: --pass-file 'pass.txt')--threads int number of threads (default 1)--timeout int timeout in seconds (default 10)--user string user(example: --user 'admin,root')--user-file string user file(example: --user-file 'user.txt')Global Flags:--debug show debug output-i, --input string single input(example: -i 'xxx')-f, --input-file string inputs file(example: -f 'xxx.txt')--no-color disable colors in output-o, --output string output file to write found results (default "result.txt")[INF] 运行时间: 545.655µs
下载地址
点击下方名片进入公众号
回复关键字【230417】获取下载链接
知 识 星 球
推 荐 阅 读
