kkbo8005/mitan

Инструмент тестирования на проникновение версии 2.0.6

1. Введение в инструменты

Инструмент тестирования на проникновение Mitan v1.0 Обучение Опираясь на множество отличных инструментов, версия javaFx была выпущена в апреле 2024 года. С тех пор она прошла 19 обновлений, получила поддержку более 70 экспертов и множество исправлений ошибок. Спасибо всем экспертам за их вклад! Одновременно были созданы три дискуссионные группы WeChat, к которым присоединились более 1300 экспертов, совместно создав сообщество технического обмена инструментами Detective! В дальнейшей разработке автор стремится устранить недостатки версии 1.0, выведя функции, интерфейсный интерфейс и пользовательский опыт на новый уровень, начиная с 2025 года для разработки Detective v2.0 на основе языка Rust.

Detective Penetration Testing Tool v2.0 — это универсальный инструмент для обнаружения, эксплуатации и обслуживания сетевой безопасности на уровне проекта, интегрирующий более 50 полноцепочевых возможностей, включая картографирование активов, разведку разведки, обнаружение уязвимостей, облачную безопасность, автоматизированное проникновение с помощью ИИ и инструменты MCP. Он помогает командам безопасности быстро выявлять активы, выявлять риски и исправлять уязвимости, эффективно выполняя рутинные операции по безопасности и специализированные инспекции.

2. Навигация по функциям

Subject Query: Subject query, batch principal, ICP-запрос, IP-атрибуция, синтаксис поиска, конфиденциальная информация

Пространственное геодезическое исследование: агрегированное съёмка, FO FA, Hunter, Quake, Zoomeye, DayDayMap, переписи, шодан, информационная безопасность ноль-ноль, таблица сравнения ключевых слов, вычисление хеша иконок

Fuzz Brute-Force: распознавание отпечатков пальцев, JSFinder, сканирование каталогов, поддоменная брут-форс, сканирование портов, слабые пароли, сканирование POC, генерация POC, JWT-брутфорс, Swagger

Набор инструментов: Sessionkey, heapdump, мини-программа WeChat, книга паролей, случайный пользователь, словарь социального работника, идентификация антивирусного ПО, кодирование и декодирование, обработка данных, bounce shell, сортировка активов проекта

Облачная безопасность: управление OSS, облачный хостинг, использование WeChat, DingTalk, использование Feishu, ключи карты, Baidu Face

Арсенал: Арсенал

Пул агентов: пул агентов

Проникновение ИИ: MCP, навыки, AI-ассистент, автоматическое проникновение, аудит кода

Навигация по сайту: Навигация по сайту

[Управление проектом]

[О шпионе]

[Вопрос по предмету]

[Пространственное съёмка]

[Взрыв фуза]

[Ящик с инструментами]

[Облачная безопасность]

[Арсенал]

[Агент Пул]

[Проникновение ИИ]

[Навигация по сайту]

3. Отказ от ответственности и лицензия

Обязательство по легальному использованию: Этот инструмент предназначен исключительно для авторизованного тестирования на проникновение и исследований безопасности. Пользователи должны убедиться, что получили юридическое разрешение для целевой системы. Любое несанкционированное сканирование или тестирование нарушает соответствующие законы и нормативные акты, и пользователи несут полную юридическую ответственность.

Ответственность за безопасность данных: Любые данные, полученные при использовании этого инструмента, должны быть надлежащим образом защищены и немедленно уничтожены после использования. Все последствия, возникающие в результате утечки данных, неправильного использования или неправильного хранения данных, несут ответственность за пользователя.

Риски использования инструментов: Само тестирование на проникновение несёт риск вызвать аномалии или сбои в целевой системе; пользователи должны полностью оценивать и работать в контролируемой среде.