行业解决方案:[开源]以HW行动/红队/渗透测试团队为场景的多端信息收集扫描工具
优采云 发布时间: 2022-10-31 14:35行业解决方案:[开源]以HW行动/红队/渗透测试团队为场景的多端信息收集扫描工具
逸飞开源,介绍创意、新颖、有趣、实用的免费开源应用、系统、软件、硬件和技术,一个探索、发现、分享、使用和互动的开源技术社区平台。致力于打造充满活力的开源社区,构建开源新生态!
一、开源项目介绍
一款适用于HW运维/红队/渗透测试组场景的移动端(Android、iOS、WEB、H5、静态网站)信息采集扫描工具,可以帮助渗透测试工程师、攻击组成员、红队会员快速采集移动或静态WEB站点的关键资产信息,并提供基础信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。
2.开源协议
使用 GPL-3.0 开源许可证
3.部分界面显示截图
四、功能概述 适用场景 功能介绍: 五、技术选型 环境描述 目录描述
AppInfoScanner
|-- libs 程序的核心代码
|-- core
|-- __init__.py 全局配置信息
<p>
|-- parses.py 用于解析文件中的静态信息
|-- download.py 用于自动下载APP或者H5页面
|-- net.py 用于进行网络嗅探,并获取基本信息
|-- task
|-- __init__.py 目录初始化文件
|-- base_task.py 统一任务调度中心
|-- android_task.py 用于处理Android相关的任务
|-- download_task.py 用于处理自动下载APP或者H5的任务
|-- ios_task.py 用于处理iOS相关的任务
|-- net_task.py 用于处理网络嗅探相关任务
|-- web_task.py 用于处理Web相关的任务,比如网页右键源代码、H5相关的静态信息
|-- tools 程序需要依赖的工具
|-- apktool.jar 用于反编译apk文件,不同平台可能需要进行自我切换
|-- baksmali.jar 用于反编译dex文件,不同平台可能需要进行自我切换
|-- strings.exe 用于windows 32下获取iPA的字符串信息
|-- strings64.exe 用于windows 64的系统获取iPA的字符串信息
|-- __init__.py 目录初始化文件
|-- app.py 主运行程序
|-- config.py 整个程序的配置文件
|-- README.md 程序使用说明
|-- requirements.txt 程序中需要安装的依赖库
|-- update.md 程序历史版本信息</p>
6.源地址
访问一飞开源:
正式推出:自动采集,深掘业务价值!蓝凌智能情报平台发布
在数字时代,各种智能都隐藏在海量信息中。怎么做?
数字时代,情报工作面临三大挑战
企业、政府机构等都在推进数字化转型,对各类智能采集和整理的需求越来越多;希望通过政策法规、市场行情、技术信息、竞品、价格数据、舆情趋势采集进行分析,全方位助力企业高效运营管理。
传统的智能化工作方式自动化程度低,瓶颈多。迫切需要解决以下挑战:
1.手动采集情报,来源有限,覆盖范围有限,效率低;
2、人工分析整理耗时长,容易出错,输出质量不高;
3、情报共享形式单一,严重影响情报业务价值。
Bluelink下一代智能智能采集分析平台
Bluelink智能智能平台,通过智能采集、分析、处理、输出全过程的自动化管理,支持企业、政府机构等组织自动获取和整理各种智能信息,降低智能采集,组织、分析人力成本,促进智能高效利用,赋能企业更高效,提升企业整体竞争力。
以一份800页的竞品报告为例,使用Bluelink智能智能平台,生产周期可以从之前的7天变为1天,效率和质量都有显着提升;与同行业相比,Bluelink智能信息平台产品具有以下优势:
1、多源采集,让情报内容更全面:自动爬取多类网站;智能内容自动识别、提取、去重,使内容采集更完整,人工成本更低。
2、信息自动分类,提高智能准确率:采集自动算法分类结果,智能构建文章标签;支持基于规则的智能自动分类和重复数据删除。
3、多格式输出,让智能呈现更直观:智能内容本身以Json/HTML格式输出,支持多业务场景、多应用等呈现。
4、智能推荐,赋能智能,精准赋能用户:根据用户特征和行为,通过智能算法,实现个性化推荐,结合智能搜索,精准赋能智能。
5、智能分析,让智能展现更多价值:通过行业话题、智能标签构建、知识图谱构建,结合各种分析,挖掘更多的知识应用价值。
蓝联智能智能平台典型应用场景
兰陵智能智能平台已成功应用于央企、综合性集团、科研院所、制造企业、金融机构等多个行业,覆盖50多个应用场景,可全面支持组织建设各类情报基地。
1.紧跟政策变化,确保正确的战略方向:让研究人员从繁琐的人工搜索数据重复中解放出来,专注于政策研究,确保企业战略与宏观方向保持一致。
2、集中抓取招投标信息,获取更多商机:帮助销售人员解决人工寻找客户和招投标信息耗时耗力的难题,自动采集更多线索和商机,助力业务增长。
3、舆情数据分析,及时公关降低风险:自动采集企业舆情报告,分析舆情趋势,对负面信息和危机及时预警,使公关人员及时应对和化解风险方式。
4、自动生成技术课题,助力研发创新:根据目标网站和数据库,自动采集最新技术论文等资料,形成专题报告,降低检索成本,专注研发创新.
5.实时跟踪竞品信息,确保领先优势:自动采集与新品、广告、合同等各类信息进行比拼,分析竞争对手的布局和动向,帮助企业扬长避短,保持领先优势。
兰陵智能智能平台对标案例
目前,兰陵智能智能平台已在国机集团、三一集团、太原地铁、川威集团等多家行业标杆企业成功应用,并产生了显着效益:
1、安天集团:通过信息智能数据库、外部数据库等建设,统一集中管理大量信息资源,方便全体员工随时查阅、检索,增强知识的利用效率;此外,它还连接相关的外部系统和数据库。,实现相关情报的自动采集和内容识别,方便外部资源的获取。
2、广电管理研究院:建立外部情报信息中心,自动抓取30+站点数据,涵盖行业供需与交易、国家监管战略、企业运营管理、法律法规、同行动态五个方面. 知识库,为业务线提供有价值的知识服务。
3、城市环保:携手兰陵通过管理体系建设统一采集标准,通过采集工具应用实现自动化采集,建设主题库提升效率和业务管控,通过情报行动加强情报应用。四步走,为公司业务发展提供全方位的情报支持。
兰陵智能智能平台将充分发挥与众多知名企业合作的成功经验,助力更大、更优秀的企业“智见天下,成就大业”,共创美好发展。