【小迪贵妃武器库】DarkAngel - 一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、企业微信通知。

最新推荐文章于 2025-04-14 17:34:33 发布

漏洞文库

最新推荐文章于 2025-04-14 17:34:33 发布

阅读量139

点赞数 8

文章标签：企业微信网络安全安全 web安全

本文链接：https://blog.youkuaiyun.com/AM6C1/article/details/144733513

版权

0x00 工具介绍

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、企业微信通知。

0x01 下载链接

DarkAngel下载链接: DarkAngel下载

0x02 功能介绍

hackerone资产监听
bugcrowd资产监听
自定义资产添加
子域名扫描
网站爬虫
网站指纹识别
漏洞扫描
漏洞URL自动截屏
漏洞报告自动生成
企业微信通知扫描结果
前端显示扫描结果

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

漏洞文库

关注关注

8
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

工具分享 | TPscan - 一键ThinkPHP漏洞检测getshell

IT软件汇

09-08

689

TPscan是一款基于Python3的ThinkPHP漏洞检测工具。

红队武器库-网络安全人员必备

anquanzushiye的博客

02-20

5706

包含内容:侦察武器化投递命令与控制横向移动建立立足点提权数据传输杂项内容很不错，建议转发朋友圈作为存档。侦察主动情报收集EyeWitnessis designed to take sc...

参与评论您还未登录，请先登录后发表或查看评论

【小迪贵妃武器库】KillWxapkg - 自动化反编译微信小程序，小程序安全评估工具

漏洞文库

12-25

268

【小迪贵妃武器库】KillWxapkg - 自动化反编译微信小程序，小程序安全评估工具

C#学习查询网站、资源和书籍

qq_44858151的博客

11-04

546

作者： [guwei4037](https://www.cnblogs.com/guwei4037) 出处：[https://www.cnblogs.com/guwei4037/p/3499135.html](https://www.cnblogs.com/guwei4037/p/3499135.html) 版权：本站使用「CC BY 4.0」创作共享协议，转载请在文章明显位置注明作者及出处。

帝王贵妃网站

07-21

帝王贵妃网站，专用网站，可做任何站，好界面

苏诺木安全团队

12-25

335

安全工具红队武器库合集 - All-Defense-ToolL0una

12-09

DarkAngel扫描器则更侧重于漏洞发现，它能从不同的安全平台收集资产信息，并生成漏洞报告。自动化巡航扫描框架（如ApolloScanner）能够针对指定的IP段或资产清单自动进行端口扫描和TCP指纹识别。kscan则提供TCP...

2023最全黑客工具合集（附github地址）

weixin_70257503的博客

03-06

6899

首先，恭喜你发现了宝藏。本文章集成了2023全网优秀的开源攻防武器项目

OFPPT-CTF 2022 部分writeup

ShenZ的博客

03-27

5236

OFPPT-CTF 2022WebLogseasy webLFIlibraryChocolatephp WebLogs easy web LFI library Chocolate php Cryptography Rome famous general Milkshake Transposition Forensics Shark Windows memory dump pcap analysis pcap analysis 2 pcap analysis 3 pcap analysis 4 pcap

DigitalLED for labview

11-14

通过深入研究"DigitalLED for labview"项目，你可以进一步提升LabVIEW编程技能，并将这些知识应用到实际的嵌入式系统设计中，例如工业仪表、自动化设备的用户界面等。同时，这也是一个很好的动手实践项目，能够帮助...

2024年网络安全最新渗透武器库---信息收集工具大全(1)

2401_84302507的博客

05-03

1434

域名按照层级可以分为顶级域、主域名、子域名等。例如.net 是顶级域，主域名是taibai.net，子域名则是在主域名的前面添加自定义名称，例如像 api.taibai.net 、mail.taibai.net 这一类都可统称为子域名。（类似手段非常多，当前举例几种）1IP反查地址：https://tools.ipip.net2人工查看https证书证书 – 详细信息 – 使用者可选名称3DNS A记录。

企微CRM管理系统使用中的常见问题及解决方案：全面提升RCRM系统效能！

彭磊的博客

04-10

714

数字化转型浪潮下，企微RCRM（客户关系管理）系统已成为企业提升客户管理效率的核心工具。然而，在实际应用中，用户常面临数据质量、系统集成、安全性等多维度挑战。本文深度解析企微crm软件使用中的六大核心问题，结合真实案例与解决方案，为企业的RCRM系统优化提供全面指引。

企业微信ipad协议、企业微信&AI、稳定运行方案

欢迎来到祖安！

04-14

完美实现PC端、移动端和iPad端三端实时同步。彻底摆脱传统Hook方案对PC客户端的依赖。单个服务实例可稳定支持数百个账号同时在线。各终端登录状态互不影响，数据实时互通。提供标准化API调用方式，简单易用。完整覆盖所有功能接口。采用原生协议通信技术。

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8672

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

安徽京准：GPS北斗卫星时空信号安全防护装置（授时）介绍

04-14

344

安徽京准：GPS北斗卫星时空信号安全防护装置（授时）介绍

一款安全好用的企业即时通讯平台，支持统一门户

最新发布

weixin_53855915的博客

04-14

156

传统的企业信息化建设中，不同的业务系统如CRM、ERP、OA等往往各自为政，形成信息孤岛，导致数据无法流通，协作效率低下。在企业数字化转型过程中，员工常常需要在多个系统之间频繁切换，这不仅降低了工作效率，还增加了安全风险。BeeWorks作为一款数字化底座平台，不仅能够打破企业内部的信息孤岛，实现系统的无缝对接，还通过单点登录功能极大地提高了员工的工作效率和安全性。BeeWorks作为一款专为企业打造的数字化底座平台，凭借其强大的企业内部应用集成能力和单点登录功能，正在成为企业数字化转型的有力推手。

餐饮厨房开源监控安全系统的智能革命

Q12345bb的博客

04-10

474

如何让后厨更透明、更安全、更可信？- 行为识别：基于深度学习（ResNet+姿态分析），捕捉吸烟、离岗、未按流程操作等违规行为，误报率低于2%。- 内置反馈通道，用户可通过APP提交建议（如“后厨油烟过重”），AI分类后推送至管理者。，打造智能化、全方位的安全防护网，助力餐饮行业破解管理痛点，提升消费者信心，开启智慧后厨新篇章！- 检测食品安全风险，如生熟分离不规范、添加剂滥用，识别率达97%，响应时间低于1秒。- 效果：某连锁餐厅试点，日均发现10余次卫生隐患，整改率提升90%。

软件供应链安全标准：NIST SP 800-161 与 GB/T 43698-2024-信息安全领域的重要标准对比

chengoodflower的博客

04-14

681

在数字化浪潮汹涌的当下，信息系统举足轻重。从企业运营视角而言，它是保障业务连续性的生命线。一旦软件供应链遭受攻击，企业可能面临系统瘫痪、数据泄露等灾难，致使业务中断，经济损失惨重，声誉也会一落千丈。对广大用户来说，安全的软件供应链意味着个人隐私与数据安全得以捍卫，免遭恶意软件窃取信息、侵扰生活。上升至国家层面，软件广泛应用于关键基础设施，其供应链安全直接关系到国家经济安全与社会稳定，关乎国计民生。因此，维护信息系统，是企业稳健发展、用户安心使用、国家长治久安的必要前提，不容丝毫懈怠。

中天智能装备有限公司的托盘式立库有哪些安全保护措施？

zhongtianhulian的博客

04-14

192

此外，为保障托盘式立库的安全运行，中天智能装备有限公司可能还会建立完善的安全管理制度，如设备定期维护保养制度、安全检查制度、应急预案等，以确保各项安全保护措施能够有效执行。

【游戏安全】文本校验类风险

douluo998的博客

04-14

330

仍然是上述游戏，为创建空昵称，我们直接将[31 32 33]字段改写为[00 00 00]，观察服务器回馈，如果通过，则空角色创建成功，如果不行，我们继续利用上述的思想，利用转义字符进行欺骗，构造[0A 0D]的TEXT段，如果服务器过滤不完全则又一次创建出了空昵称。特殊词可以简单理解成几年前的火星文，从ascii层面来看，是一些无法被解析成文本字符的文字，其构造方式很简单，直接将上述协议中text中字符修改为我们常见的ascii和汉子编码外的字符即可，这样再由游戏解析变会变成无法辨认的特殊词。