【渗透测试实用神器】mitan:密探 渗透测试实用工具

已于 2024-05-09 23:20:54 修改
阅读量5.1k 收藏 38
点赞数 32
CC 4.0 BY-SA版权
分类专栏： 实用工具 渗透测试 文章标签： web安全 安全 网络安全
于 2024-05-09 23:19:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/KKleeeaa/article/details/138635313

0x01:mitan-密探介绍

mitan-密探这款渗透测试神器是由kkbo8005打造的一款专注于渗透测试的神器，对于学习网络安全的小白来说，在渗透实战过程中容易没有方向，密探借鉴FindSomeThing、SuperSearchPlus ，御剑文件扫描、dirsearch、JSFinder,fofaviewer等工具，开发这款“密探”渗透测试工具，希望能够为大家提供帮助，并向上述工具的开发者致敬！！

作者官方Github如下，请多给作者点点右上角的免费starkkbo8005/mitan: 密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能 (github.com)icon-default.png?t=N7T8https://github.com/kkbo8005/mitan

0x02:mitan-密探功能介绍

mitan-密探软件页面如下图所示，它包含了很多内容

基本信息模块：资产信息，备案信息，子域名，IP反查

搜索语法模块：FOFA、Hunter、Quake、Google、Github

资产测绘模块：支持FOFA、Hunter、Quack

指纹识别模块：截止目前1.08版本指纹库有24981条指纹，结果实时显示在上面，支持导出

敏感信息模块：可以显示站点没敏感信息和接口地址（暴露接口并可以自动探测未授权），支持GET/POST双验证

文件扫描模块：包含了目录、备份、php、asp、jsp等字典支持自定义字典

密码字典模块：可以设置自定义字典，可以说是非常齐全

渗透备忘模块：这个模块提供了整个渗透测试流程，适合小白了解整个过程防止搞忘

网址导航模块：集成了信息收集、漏洞平台、安全资讯、常用工具网站。

0x03:mitan-密探安装使用

官方下载地址为，点击即可下载，此版本为1.08如果有最新版本请下载最新版本

https://github.com/kkbo8005/mitan/releases/download/1.08/mitan.zipicon-default.png?t=N7T8https://github.com/kkbo8005/mitan/releases/download/1.08/mitan.zip

请使用JDK8环境下打开此工具

java -jar mitan-jar-with-dependencies.jar

密探更新日志

2024.5.8修正使用中各位师傅提的bug，基本信息模块新增软件著作权，子域名，IP反查域名解析记录，资产测绘增加配置Hunter的多KEY轮询查询功能，文件目录扫描增加了按域名+压缩文件后缀的组合方式。
2024.5.6增加权重信息查询，增加资产测绘的自动加载查询，优化指纹扫描，接口扫描，文件目录扫描功能，增加密码字典功能。优化网站导航信息
2024.4.24界面功能增加指纹识别扫描模块，支持从资产测绘联动到指纹识别，从指纹识别联动敏感信息、文件扫描模块
2024.4.20增加资产测绘模块，调整界面布局，资产测绘支持fofa,hunter,quake3个引擎的查询，并支持右键菜单与敏感信息扫描、文件扫描模块的联动功能
2024.4.13优化了接口未授权扫描的界面卡顿问题以及接口抓取完成自动触发接口未授权扫描计算bug
2024.4.11将敏感信息界面重构了，增加了接口抓取及未授权接口探测功能。（正则表达式感觉还不够完美，下一版再优化一下）
2024.4.7优化文件扫描的多线程扫描功能，增加网站导航地址

0x04:关于mitan-密探

密探渗透工具在开发过程中得到“长风安全”，“湘安无事“两个团队的师傅对工具的完善提供大量帮助，有更好的想法也可以➕V：kkbo680 进入密探工具交流群，提供宝贵意见。

最后提醒您

本工具仅供安全测试人员运用于授权测试, 禁止用于未授权测试, 违者责任自负。作者不对您使用该工具所产生的任何后果负任何法律责任。

​ 本工具在扫描模块使用多线程，在测试过程中根据目标的实际情况进行调整，切勿进行大线程低延时的大规模快速扫描，以免对目标服务造成不利影响。

一款集成化渗透测试工具--mitan密探
m0_74786138的博客
12-16 1215
密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能。
密探 -- 渗透测试工具 v1.14 版
2301_76786857的博客
08-13 916
密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归），搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2865
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
渗透测试工具 - mitan，零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
09-14 1348
就在这时，我偶然发现了一款开源工具——密探。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
密探渗透工具v1.08测试版
记录开发和安全学习过程中的点点滴滴
05-13 1968
密探渗透工具v1.08测试版 工具开发者为:kkbo8005佬 密探-主要包含域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（），资产测绘（的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
密探渗透工具v1.06测试版
logic1001的博客
05-25 981
密探-主要包含域名信息查询，IP端口查询，备案信息查询，敏感信息（暴露接口并可以自动探测未授权），搜索引擎语法自动生成（FOFA/Hunter/google/github），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
密探.zip渗透测试工具
12-28
"密探"可能指的是一款渗透测试工具，它包含资产信息收集、子域名爆破、搜索引擎语法、资产测绘、指纹识别、敏感信息采集、文件扫描、端口扫描、批量信息权重查询、密码字典等功能。
【网络安全、⼯具使⽤】密探mitan
Ayixy的博客
06-21 1589
进⽽对未授权进⾏利⽤⽂件扫描中同样可以进⾏批量导⼊。软件著作权主要在查询单位靶标的供应链信息时，可以根据资产测绘的情况进⾏后续的指纹识别。密探有效提⾼了信息收集的全⾯性和效率。密探有效提⾼了信息收集的全⾯性和效率。在搜索语法模块会⾃动⽣成对应的语法，、第⼆应⽤场景（作为单独⼯具使⽤）、第⼆应⽤场景（作为单独⼯具使⽤）、⽂件扫描等搜集靶标尽可能多的信息。、第⼆应⽤场景（作为单独⼯具使⽤）在实际渗透过程中对应的具体的点，、单位全称来搜索靶标的基本信息。也可以在⽬录中添加⾃⼰常⽤的⽹。
密探渗透测试工具v1.15安装
02-13
密探是一款专为网络安全初学者设计的渗透测试工具，旨在简化学习过程并提供实用的功能。该工具融合了其他知名工具的优点，并根据开发者自身的经验和需求进行了优化[^1]。 #### 准备工作 为了顺利安装和运行密探渗透...
【渗透辅助工具】密探 v1.10
qq_21039641的博客
05-20 441
密探是一款渗透测试辅助工具，主要包含域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（），资产测绘（的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
密探FTP批量扫描工具破解版
10-11
最新密探FTP批量扫描工具破解版.RAR，FTP扫描无限制版，SuperSeoTool.EXE，BY kouyun585，文件有：DefaultKey.txt，DefaultPass.txt，DefaultUser.txt，无限制破解版.exe 本资料共包含以下附件： 最新密探FTP批量扫描工具破解版.RAR
推荐开源项目：密探 - 渗透测试利器 V1.10
gitblog_00051的博客
05-30 611
推荐开源项目：密探 - 渗透测试利器 V1.10 密探，一款专为网络安全爱好者和专业人士打造的渗透测试工具，集成了多种实用功能，旨在简化渗透实战过程中的复杂操作。它的设计理念源于一系列著名的安全工具，如FindSomeThing、SuperSearchPlus等，并在这些基础上进行了创新和整合，旨在为用户提供一站式的安全测试体验。 项目介绍 密探的核心在于其全面的功能集合。它涵盖了域名信息查询、I...
分享一些渗透测试的工具（压箱底的）(附带下载链接)
保持微笑的博客
01-09 1989
SQL注入 webshell xss测试 暴力破解 编程工具 编码转换 菜刀 代码审计 漏洞利用 逆向工程 日志分析 扫描工具 数据库漏洞利用工具 提权 信息收集 远程工具 抓包分析 下载地址（百度网盘）：永久有效 链接：https://pan.baidu.com/s/185oGawHlqhL14bVo7oPY7w 提取码：hd6r ...
[网安工具] 自动化综合信息收集工具 —— 密探 · 使用手册
最新发布
Blue17 の 小窝
03-30 2014
0x01：MiTan 工具简介想了解其它网安工具？0x01：MiTan 工具简介包含资产信息查询、备案信息、子域名挖掘、IP 反查等功能。支持 FOFA、Hunter、Quake 等多个资产测绘引擎。拥有庞大的指纹库，可快速识别目标系统的指纹信息。能够自动探测站点上的敏感信息和接口地址。支持目录、备份文件、PHP、ASP、JSP 等多种文件类型的扫描，并可自定义扫描字典。0x02：MiTan 使用教程0x0201：MiTan 安装流程。
渗透测试各种扫描工具集合(好用)
鹿鸣天涯
12-01 4406
转载自security-360.cn，觉得里面一些信息收集和git的工具挺不错的，可以看看。 集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。 项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具 https://github.com/lijiejie/subDomainsBrute(lijiejie开发的一款使用广泛的子域名爆
深度揭秘：“密探“——渗透测试的多功能利器
Xs_20240309的博客
11-28 883
文中所提到的任何工具、脚本、方法或案例，均用于合法范围内的网络安全学习与研究，禁止将其用于任何非法目的。当然我这做演示没有搜集的很全，直接用的主域名，没啥敏感信息泄露，你们可以尝试尝试。支持 FOFA、Hunter、ZoomEye 等平台语法生成，减少手动配置的麻烦，直接高效查询目标资产。无论你是刚入门的小白，还是经验丰富的渗透老手，密探都能助你更轻松地完成渗透任务。这些模块的组合，让密探在工具界脱颖而出，成为不可或缺的渗透助手。常用的安全工具、命令和技巧，记录在备忘录中，便于查阅和操作。
网络安全工程师必用的6个渗透工具，专业工具渗透工作更好做
qq_53058639的博客
10-11 1254
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。同时，网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。在这些过程中除了需要渗透测评师的技术还需要利用渗透工具来检测安全漏洞，通常一般有一些常用的渗透工具借助专业工具，能够使渗透测试更加有效和高效，这些常用渗透工具你用过吗？NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live CD是用于监视、分析和维护计算机网络上的安全性。
七款最佳的渗透测试工具（非常详细）零基础入门到精通，收藏这一篇就够了
2402_84205067的博客
07-15 3270
渗透测试工具是模拟对计算机系统、网络或 Web 应用程序的网络攻击的软件应用程序，它们的作用是在实际攻击者之前发现安全漏洞。它们可以作为系统的压力测试，揭示哪些区域可能会受到真正的威胁。本文我将介绍七款最佳的渗透测试工具。01Kali LinuxKali Linux 是一款基于 Debian 的 Linux 发行版，专为数字取证和渗透测试而设计。它预装了各种用于安全审计、网络分析和漏洞评估的工具。
#渗透测试#SRC漏洞挖掘#护网#密探渗透测试工具讲解使用
soc的博客
11-29 1194
密探-主要包含资产信息收集，IP端口查询，备案信息查询，子域名爆破（支持多级递归）。搜索引擎语法自动生成（FOFA,Hunter,Quake,ZoomEye,google,github），资产测绘（FOFA，hunter，Quake，ZoomEye 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。
mitan资产测绘配置
12-28
### 关于Mitan资产测绘配置 对于 Mitan 资产测绘的配置，虽然具体文档未直接提及，但从已有信息可以推测其配置过程涉及多个方面。为了有效利用 Mitan 进行资产测绘并确保最佳效果，通常需要关注以下几个要点： #### 1. 工具集成与环境设置 在准备阶段，需确认已安装必要的依赖项和支持库。如果涉及到图形界面操作，则应按照特定指导完成模块路径设定以及JavaFX SDK 的引入[^3]。 ```bash java --module-path "C:\javafx-sdk-21\lib" --add-modules javafx.controls,javafx.fxml -jar mitan-jar-with-dependencies.jar ``` 此命令展示了如何通过指定 `--module-path` 和 `--add-modules` 参数来加载外部库文件，这对于启动基于 Java 开发的应用程序至关重要。 #### 2. 数据源接入 针对不同类型的资产数据来源，应当定义相应的接口或API调用来收集所需的信息。这一步骤旨在简化后续的数据处理流程，并提高工作效率[^1]。 #### 3. 自动化脚本编写 为了实现一键式的资产测绘功能，建议开发自动化脚本来执行一系列预设的任务。这类脚本不仅可以加速整个工作流，还可以减少人为错误的发生几率。 ```python import subprocess def run_asset_mapping(): try: result = subprocess.run(['java', '--module-path', 'path_to_javafx_libs', '--add-modules', 'javafx.controls,javafx.fxml', '-jar', 'mitan-jar-with-dependencies.jar'], capture_output=True, text=True) print(result.stdout) except Exception as e: print(f"Error occurred: {e}") ``` 上述Python代码片段提供了一个简单的例子，用于展示如何调用外部JAR包来进行资产测绘的操作。 #### 4. 结果导出与分析 最后，在完成了所有的扫描和数据分析之后，应该能够方便地将最终的结果保存下来供进一步审查或是与其他团队成员分享。支持多种格式的输出选项有助于满足多样化的应用场景需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值