【网络安全、⼯具使⽤】密探mitan

最新推荐文章于 2024-12-05 15:33:06 发布

网安大队长阿一

最新推荐文章于 2024-12-05 15:33:06 发布

阅读量1.4k

点赞数 20

文章标签： web安全安全

本文链接：https://blog.youkuaiyun.com/Ayixy/article/details/139855279

版权

下载地址密探介绍密探启动说明

1、判断 JDK 环境

2、启动⼯具 JDK11 以上环境快捷启动

下载地址

GitHub - kkbo8005/mitan: 密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、密码字典等功能

密探介绍

密探有效提⾼了信息收集的全⾯性和效率。密探主要包含信息查询，搜索引擎语法⾃动⽣成

(FOFA,Hunter,Quake,ZoomEye,google,github)，资产测绘 (FOFA， hunter，

Quake， ZoomEye的查询及结果导出)，指纹识别、敏感信息(暴露接⼝并可以⾃动探测未授权)，⽂件扫描(包含⽬录，备份⽂件，

spring信息泄漏，⾃定义字典等) 、密码字典、渗透技能路线备忘录，常⽤⽹络安全⽹站导航等9个模块功能

下载地址

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

网安大队长阿一

关注关注

20
点赞
踩
19

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

一款集成化渗透测试工具--mitan密探

m0_74786138的博客

12-16

1076

密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能。

密探.zip渗透测试工具

12-28

"密探"可能指的是一款渗透测试工具，它包含资产信息收集、子域名爆破、搜索引擎语法、资产测绘、指纹识别、敏感信息采集、文件扫描、端口扫描、批量信息权重查询、密码字典等功能。

1 条评论您还未登录，请先登录后发表或查看评论

【渗透测试实用神器】mitan:密探渗透测试实用工具

KKleeeaa的博客

05-09

4157

打造的一款专注于渗透测试的神器，对于学习网络安全的小白来说，在渗透实战过程中容易没有方向，密探借鉴FindSomeThing、SuperSearchPlus ，御剑文件扫描、dirsearch、JSFinder,fofaviewer等工具，开发这款“密探”渗透测试工具，希望能够为大家提供帮助，并向上述工具的开发者致敬！密探渗透工具在开发过程中得到“长风安全”，“湘安无事“两个团队的师傅对工具的完善提供大量帮助，有更好的想法也可以➕V：kkbo680 进入密探工具交流群，提供宝贵意见。

密探 -- 渗透测试工具 v1.14 版

2301_76786857的博客

08-13

804

密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归），搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

Web安全和渗透测试有什么关系？

Python_0011的博客

03-31

2103

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。

#渗透测试#SRC漏洞挖掘#护网#密探渗透测试工具讲解使用

soc的博客

11-29

1090

密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归）。搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

密探渗透工具v1.08测试版

记录开发和安全学习过程中的点点滴滴

05-13

1885

密探渗透工具v1.08测试版工具开发者为:kkbo8005佬密探-主要包含域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（），资产测绘（的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

密探渗透测试工具v1.15安装

02-13

密探是一款专为网络安全初学者设计的渗透测试工具，旨在简化学习过程并提供实用的功能。该工具融合了其他知名工具的优点，并根据开发者自身的经验和需求进行了优化[^1]。 #### 准备工作为了顺利安装和运行密探渗透...

03-28

qq_21039641的博客

05-20

399

密探是一款渗透测试辅助工具，主要包含域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（），资产测绘（的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

密探FTP批量扫描工具破解版

10-11

深度揭秘：“密探“——渗透测试的多功能利器

Xs_20240309的博客

11-28

792

文中所提到的任何工具、脚本、方法或案例，均用于合法范围内的网络安全学习与研究，禁止将其用于任何非法目的。当然我这做演示没有搜集的很全，直接用的主域名，没啥敏感信息泄露，你们可以尝试尝试。支持 FOFA、Hunter、ZoomEye 等平台语法生成，减少手动配置的麻烦，直接高效查询目标资产。无论你是刚入门的小白，还是经验丰富的渗透老手，密探都能助你更轻松地完成渗透任务。这些模块的组合，让密探在工具界脱颖而出，成为不可或缺的渗透助手。常用的安全工具、命令和技巧，记录在备忘录中，便于查阅和操作。

密探渗透工具v1.06测试版

logic1001的博客

05-25

947

密探-主要包含域名信息查询，IP端口查询，备案信息查询，敏感信息（暴露接口并可以自动探测未授权），搜索引擎语法自动生成（FOFA/Hunter/google/github），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

渗透测试工具 - mitan，零基础入门到精通，收藏这一篇就够了

Python_paipai的博客

09-14

1221

就在这时，我偶然发现了一款开源工具——密探。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

推荐开源项目：密探 - 渗透测试利器 V1.10

gitblog_00051的博客

05-30

584

【工具分享】分享一份漏洞利用工具集

ewii12567的博客

12-05

922

前言‍‍‍‍‍‍‍‍声明：本文仅供学习参考使用，如若造成其他不良影响，均与本公众号无关！‍‍‍‍‍‍‍本份内容已于7月15传至知识星球‍‍‍‍Nacos综合漏洞利用工具。

信息收集系列（四）：端口扫描

vortex5的博客

11-16

1433

在前几篇文章中，我们介绍了 IP 和子域名的收集工作。那么，拿到这些 IP 和子域名后，接下来该做什么呢？我建议优先进行端口扫描。端口扫描是渗透测试和信息收集中的重要环节。《16款端口扫描工具横向对比测评》。这篇文章对主流工具进行了深入分析，非常值得一读。

多融合的信息收集工具--Mitan

persist213的博客

09-24

803

搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归）。《Java代码审计》

深入红队：信息搜集与打点探秘

2201_75353421的博客

02-27

1597

这篇文章不仅仅是我的学习笔记，更是为红队技术爱好者提供的一份经验分享。希望这些整理能够帮助大家更好地理解和应用信息打点的技术，共同迈向网络安全的深度之路。