Advertisement

DBJ:大宝剑——信息收集与资产梳理工具(适用于红队、蓝队及企业组织架构,涵盖子域名、Web资产梳理和Web指纹识别等)

  • 5星
  •     浏览量: 0
  •     大小:None
  •      文件类型:None


简介:
DBJ是一款专为红队、蓝队及企业设计的信息收集与资产梳理工具,功能包括子域名发现、Web资产整理以及Web应用指纹识别,助力提升网络安全防护水平。 技术栈边界打点资产梳理工具使用Layui、Python-Flask、Redis和MongoDB构建。演示地址:请咨询管理员获取。 该工具仅用于展示目的,功能不可用,请勿尝试更改密码。 Web资产管理模块可以运行任务,但所有人都能看到你执行的任务,请注意不要修改默认密码。 功能简介: 1. 企业组织架构查询 - 使用爬虫从爱企查网站获取企业的组织结构信息,包括一级单位、二级单位和三级单位的首页及邮箱等资料; - 根据主公司的名称进行whois反向查找一级域名,并通过ICP备案来进一步确认一级域名。 某些子公司可能有自己的ICP备案记录,在上述方法中可能会遗漏这些资产。因此需要手动查询补充信息。 企业组织架构数据里包含很多一级域名,但有些三级单位与目标关联性不大,所以没有自动统计到结果之中。此时需将企业组织结构导出后筛选相关域名,并结合已有的一级域名统计数据进行去重处理。

全部评论 (0)

还没有任何评论哟~
客服
客服
  • DBJ——WebWeb
    优质
    DBJ是一款专为红队、蓝队及企业设计的信息收集与资产梳理工具,功能包括子域名发现、Web资产整理以及Web应用指纹识别,助力提升网络安全防护水平。 技术栈边界打点资产梳理工具使用Layui、Python-Flask、Redis和MongoDB构建。演示地址:请咨询管理员获取。 该工具仅用于展示目的,功能不可用,请勿尝试更改密码。 Web资产管理模块可以运行任务,但所有人都能看到你执行的任务,请注意不要修改默认密码。 功能简介: 1. 企业组织架构查询 - 使用爬虫从爱企查网站获取企业的组织结构信息,包括一级单位、二级单位和三级单位的首页及邮箱等资料; - 根据主公司的名称进行whois反向查找一级域名,并通过ICP备案来进一步确认一级域名。 某些子公司可能有自己的ICP备案记录,在上述方法中可能会遗漏这些资产。因此需要手动查询补充信息。 企业组织架构数据里包含很多一级域名,但有些三级单位与目标关联性不大,所以没有自动统计到结果之中。此时需将企业组织结构导出后筛选相关域名,并结合已有的一级域名统计数据进行去重处理。
  • WEB
    优质
    WEB御剑是一款强大的网站安全检测工具,其指纹识别功能能快速准确地判断出目标网站所使用的技术栈和潜在漏洞,助力安全专家进行深入分析与防护。 御剑WEB指纹识别工具可以帮助用户快速识别网站的技术栈、服务器类型以及使用的编程语言等信息,从而为后续的安全测试提供有力支持。
  • Java Web系统
    优质
    Java Web架构的资产管理系统是一款基于Java技术开发的企业级资产管理工具,旨在通过Web界面为用户提供便捷、高效的设备与资源管理服务。系统采用现代化的Web设计和先进的数据库技术,确保了数据的安全性和操作的简易性,是企业优化资源配置、提升运营效率的理想选择。 本系统是一个基于B/S架构的多层Web应用,在Windows 7操作系统下开发完成。使用的工具包括MyEclipse、MySQL以及Tomcat 6.0服务器。该系统是公司固定资产管理系统,具有两种登录角色:超级管理员与普通管理员。 系统的资产管理模块采用了JSP(JavaServer Pages)、SSH框架(Struts + Spring + Hibernate)和MySQL数据库技术,并运用了MVC设计模式将业务逻辑层和表示逻辑层分离处理。具体而言,在页面制作上使用了JSP技术和AJAX实现无刷新操作,而在系统设置、资产管理以及分类统计这三个主要模块的开发中则利用到了Struts与Spring框架的技术支持。 此外,本项目还采用了Hibernate技术对MySQL数据库进行了封装映射处理,并实现了数据查询、修改、增加和删除等基本功能。
  • 系统软硬件
    优质
    这款资产与系统软硬件信息收集工具旨在高效、全面地采集和管理各类IT资源数据,帮助企业用户优化资产管理流程,提升运维效率。 这是一个可以帮助单位同事轻松获取局域网内电脑相关软硬件信息的小工具,对大家一定会有帮助!
  • 系统软硬件
    优质
    本工具旨在高效地搜集和管理各类IT资产及系统软硬件详情,便于企业进行资产管理、维护更新与安全审计。 这是一个可以帮助单位同事轻松获取局域网内电脑相关软硬件信息的小工具,对大家一定会有帮助。
  • 本爬虫的小程序、公众号、网站APP.zip
    优质
    小蓝本爬虫工具是一款高效的数据采集软件,专门设计用于搜集企业的各类线上资产信息,包括小程序、公众号及官方网站与应用程序等。 爬虫(Web Crawler)是一种自动化程序,用于从互联网上收集信息。其主要功能是访问网页、提取数据并存储,以便后续分析或展示。爬虫通常应用于搜索引擎、数据挖掘工具、监测系统等场景。 爬虫的工作流程包括以下几个关键步骤: URL收集: 爬虫从一个或多个初始URL开始,递归或迭代地发现新的URL,并构建一个URL队列。这些URL可以通过链接分析、站点地图等方式获取。 请求网页: 爬虫使用HTTP或其他协议向目标URL发起请求,以获取网页的HTML内容。这通常通过相应的库实现,如Python中的Requests库。 解析内容: 获取到HTML后,爬虫会进行解析并提取有用的信息。常用的解析工具有正则表达式、XPath和Beautiful Soup等工具帮助定位和提取数据,例如文本、图片或链接等信息。 数据存储: 爬取的数据会被保存在数据库、文件或其他存储介质中,以便后续的分析或者展示使用。常见的存储形式包括关系型数据库、NoSQL数据库以及JSON格式的文件等。 遵守规则: 为了不给网站带来过大的负担并避免触发反爬虫机制,爬虫需要遵循robots.txt协议,并限制访问频率和深度;同时模拟人类正常的浏览行为设置User-Agent信息。 应对挑战: 针对一些采取了验证码、IP封锁等方式来阻止爬取的网站,工程师们会设计相应的策略来进行对抗。 总之,在搜索引擎索引构建、数据挖掘分析、价格监测及新闻聚合等领域中都有广泛的应用。然而在使用过程中需要注意遵守相关法律法规以及伦理规范,并尊重目标网站的使用政策以确保对服务器不会造成伤害。
  • 奇安
    优质
    《奇安信:红队、蓝队与紫队》一文深入探讨了网络安全攻防中的不同团队角色及其重要性,分析了红队模拟攻击、蓝队防御和新兴的紫队协作模式在企业安全策略中的应用。 奇安信:红队、蓝队、紫队
  • Web扫描
    优质
    Web御剑是一款专业的网站安全检测软件,它能够快速地对目标网站进行指纹识别和漏洞扫描,帮助用户及时发现并解决潜在的安全隐患。 Web御剑指纹扫描器是一款用于网站安全检测的工具。它可以帮助用户快速识别目标站点所使用的技术栈、组件版本等信息,从而为后续的安全测试提供基础数据支持。
  • 4.2标Beacon VG05规格书,室内定位、推送人员考勤功能,
    优质
    《4.2蓝牙信标Beacon VG05规格书》详细介绍VG05在室内定位、信息智能推送及人员考勤等方面的卓越功能,是高效资产管理的理想工具。 蓝牙信标Beacon VG05规格书适用于主动式人员和资产的室内定位功能。该设备基于低功耗蓝牙广播模式,可以用于信息推送、人员考勤以及资产管理标签等应用。