一个基于Electron的自动化Web资产探测工具，用于渗透前期的信息搜集工作.zip

## 一个基于Electron的Web资产探测工具 工具参考链接：https://michaelwayneliu.github.io/2019/07/05/Web%E6%B8%97%E9%80%8F%E5%89%8D%E6%9C%9F%E4%BF%A1%E6%81%AF%E6%90%9C%E9%9B%86%E5%8F%8A%E8%87%AA%E5%8A%A8%E5%8C%96%E5%B7%A5%E5%85%B7%E7%BC%96%E5%86%99/ Info Scraper是一款界面友好的web应用资产探测工具，适合于渗透测试前期对目标资产的快速探测，如CDN探测、Web指纹等，项目基于NodeJS，扫描结果直接本地以列表形式展示。目前支持：CDN判断、Web指纹、WHOIS查询、子域名发现、IP反查域名、IP地理位置、IP端扫描、静态文件中敏感信息发现如API接口、邮箱，电话等  ### 工具特点 - 自动化信息搜集过程，提升效率 - 探测结果实时展示，无需刷新 - 探测过程模块化，支持个人对模块进行定制 - 页面敏感信息提取，增强的正则匹配 - 支持HTML展示，无需烦人的标签提取工作 ### 技术栈 - VUE JS - ELEMENT UI - Electron - Nightmare JS - LOWDB - cheerio ### 安装及启动方式 ``` npm install npm start ``` ### TODO - 探测规则定制化 - 显示结果可视化程度增强 - 打包为可执行程序（目前出现一些错误） - google hacking、综合信息查询（威胁情报、空间探测引擎） - 爬取数据的处理、管理 - 增强CDN判断能力