【渗透辅助神器】mitan:密探

1、工具介绍

Mitan- 密探 ”，这款由 kkbo8005 精心打造的渗透测试利器，专为渗透测试领域设计，旨在成为网络安全学习者在实战探索中的得力助手。对于初涉网络安全领域的小白而言，渗透测试往往显得错综复杂，缺乏明确的方向感。鉴于此，” 密探 ” 巧妙融合了 FindSomeThing、SuperSearchPlus、御剑文件扫描、dirsearch、JSFinder 以及 fofaviewer 等众多知名工具的优势与精髓，力图通过这款综合性的“密探”工具，为广大用户提供一个高效、便捷的渗透测试解决方案。

2、工具功能介绍

基本信息模块 ：资产信息，备案信息，子域名，IP 反查

搜索语法模块 ：FOFA、Hunter、Quake、Google、Github

资产测绘模块 ：支持 FOFA、Hunter、Quack

指纹识别模块 ：截止目前 1.08 版本指纹库有 24981 条指纹，结果实时显示在上面，支持导出

敏感信息模块 ：可以显示站点没敏感信息和接口地址（暴露接口并可以自动探测未授权），支持 GET/POST 双验证

文件扫描模块 ：包含了目录、备份、php、asp、jsp 等字典支持自定义字典

密码字典模块 ：可以设置自定义字典，可以说是非常齐全

渗透备忘模块 ：这个模块提供了整个渗透测试流程，适合小白了解整个过程防止搞忘

网址导航模块 ：集成了信息收集、漏洞平台、安全资讯、常用工具网站。

3、工具下载

github 地址：mitan1.17.zip

网盘地址：mitan1.17.zip 密码：1956

4、工具使用

下载到本地，运行 start.bat。

说明： 工具需要使用带 JAVA FX 的 JAVA 版本以打开使用

找一个域名测试一下