一键漏扫工具

0x01 工具介绍使用rad和crawlergo两个爬虫工具往来，查漏补缺。

0x01 工具介绍使用rad和crawlergo两个爬虫工具往来，查漏补缺。

发现该服务器管理着近百台的私服服务器，其CPU处理器i7-4770K不像是服务器的架构更有可能的是个人电脑，而且存在的服务有花生壳和金万维的内网穿透服务，更加的说明了其在家中私自搭建违法私服游戏和维护赚取牟利。

今天给大家分享的内容分为三个部分 第一个是安全行业，开源产品的简单概况，包括国外的开源产品以及国内整个安全行业的开源和国外有什么不一样。 第二个是洞态IAST整个开源过程，从开源到现在经历的事情。如果说有小伙伴想在安全行业里面做开源产品的话，还是有很重要的参考价值。

所以只能退而求其次，选用cmder工具。当然，终端cmd仅是为了美化，看起来好看一些，除Cmder之外还有很多更好用的代替工具，娱乐之余，仅供参考。即可新开cmd窗口，除collect_subdomain之外，其余工具均可无需等待当前命令执行结束直接执行下一条命令。所以定位就是渗透盒子，辅助工具。但通过将subfinder、ksubdomain、finger整合，通过一条命令也可做到资产收集验证指纹扫描，结合PoC扫描验证也可进行批量刷洞。

集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。且支持TAB键关键字自动补全。smap:s0md3v/Smap: a drop-in replacement for Nmap powered by shodan.io

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。