Glass为s7ck Team 红队武器库F-Box里的一款信息收集工具。

在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、路由、Weblogic...)是众多红队人员头疼的问题。

Glass是一款针对资产列表的快速指纹识别工具,通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹,也可针对IP/IP段或资产列表进行快速的指纹识别。

Glass旨在帮助红队人员在资产信息收集期间能够快速从C段、大量杂乱的资产中精准识别到易被测试的系统,从而实施进一步测试。

s7ck Team F-box旨在通过开源或者开放的方式,长期维护并推进涉及安全研究各个领域不同环节的工具化,高度自动化,将立足于不同安全领域、不同安全环节的研究人员和工具链接/封装/优化起来。

下载地址:https://github.com/s7ckTeam/Glass

一款红队快速指纹识别工具相关推荐

  1. 几款好用的指纹识别工具

    几款好用的指纹识别工具 在web渗透过程中,对站点进行指纹探测识别非常重要,了解网站所用的web框架或者cms可以为后续的渗透提供思路和突破口 这篇文章主要用于总结几款我平时工作中经常使用的指纹识别工 ...

  2. 渗透测试资产指纹识别工具

    1.dismap 快速识别 Web 指纹信息,定位资产类型.辅助红队快速定位目标资产信息,辅助蓝队发现疑似脆弱点 https://github.com/zhzyker/dismap 2.EHole(棱 ...

  3. 红队作业 | 信息收集工具汇总

    文章来源|MS08067 红队培训班 第5期 本文作者:风飞(红队培训班5期学员) 按老师要求尝试完成布置的作业如下: 工具名 下载地址 备注 简介 主域名收集 AppInfoScanner http ...

  4. Web应用程序指纹识别工具BlindElephant

    Web应用程序指纹识别工具BlindElephant BlindElephant是一款Web应用程序指纹识别工具.该工具可以读取目标网站的特定静态文件,计算其对应的哈希值,然后和预先计算出的哈希值做对 ...

  5. Finger-一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

    Finger 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 -h查看帮助 配置完api 就可以进行使用啦

  6. 红队快速打点工具(POC bomber)

    红队快速打点工具(POC bomber) POC bomber是一款检测工具,旨在利用大量的POC/EXP快速获取目标服务器权限. 本项目收集互联网各种RCE .任意文件上传.sql注入等高危害且能够 ...

  7. 几款小众web指纹识别工具源码分析

    公粽号:黒掌 一个专注于分享网络安全.黑客圈热点.黑客工具技术区博主! Webfinger 简介 这是一款很小巧的工具,由Python2编写,使用Fofa的指纹库 Github地址:https://g ...

  8. 红队信息收集自动化工具-水泽(ShuiZe)

    红队信息收集自动化工具-水泽(ShuiZe) 文章目录 红队信息收集自动化工具-水泽(ShuiZe) 0x01 介绍 0x02 安装 0x03 效果展示 0x04 POC编写 0x05 使用方法 0x ...

  9. 指纹识别工具WhatWeb使用教程,图文教程(超详细)

    「作者主页」:士别三日wyx 「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者 「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏<网络安全入门到精通& ...

最新文章

  1. React学习笔记7:React使用注意事项
  2. Android View measure(0,0)的作用
  3. 【题解】 bzoj2748 [HAOI2012]音量调节 (动态规划)
  4. jquery easyUI分页dataGrid-Json
  5. 011_fastdfs-client-java模块
  6. python 有效的字母异位词
  7. 网络编程应用:基于UDP协议【实现文件下载】--练习
  8. 江苏省事业单位计算机入面分数线,2020江苏事业单位统考周日笔试,考多少分进面?...
  9. ITK:创建一个向量
  10. java 复制对象_Java程序员必备:序列化全方位解析
  11. 计算机系统结构安全检测,信息安全体系结构安全测评实验报告.doc
  12. java jframe 设置背景图片_JAVA怎样设置JFrame的背景图片呢?谁能教教我怎么弄背景图片...
  13. poj 3126 BFS
  14. window下内网远程控制工具
  15. 程序、算法和数据结构的关系
  16. 关于Oracle检索字段值小数点前面0不显示问题
  17. 通过CSS在金钱单位前加上货币符号
  18. 记一次面试准备(续上)
  19. JavaScript变量提升(Hoisting)详解
  20. 【要找能给你解决问题的人解决问题】

热门文章

  1. 如何戏弄人脸识别系统
  2. ubuntu14.04加mac实现键鼠共享(Mouse and Keyboard Sharing)的方法及尝试
  3. 获猎豹千万级融资 3年研发科幻版《我的世界》:可造星际战舰
  4. 性能测试体系(一):性能测试方案模板和分析
  5. 为什么选择保险经纪人
  6. 【汇正财经】沪指加速赶底、失守3000关口
  7. 基于docker部署 opentsdb + grafana数据监控系统
  8. 金融科技寒冬简普为何逆势增长?智能技术是关键
  9. Unity中使用Vertex Snapping(顶点捕捉)
  10. mxGraph添加流动的管道动画