边界打点资产梳理工具
项目处于测试阶段，代码会时常更新，各位师傅点个Star关注下
技术栈如下
前端 Layui
服务端 Python-Flask
缓存 Redis
持久化 MongoDB演示地址：http://dbjtest.vaiwan.com 密码：admin/admin
演示站只作为演示（部分功能不可用），6小时重置一次数据，有时候会有不稳定的情况
不要改密码，不要改密码，改了别人就看不了了
1、爬虫从爱企查查询企业的组织架构，一级单位、二级单位、三级单位的首页和邮箱等信息
2、根据企业的主公司名称whois反查一级域名、ICP备案反查一级域名
某些子公司可能也会有自己的ICP备案，这样上边的方法就会漏掉资产，这时需要自己去手动查询
另外，企业组织架构里也有很多一级域名，但有些三级单位就很偏了和目标关联性不大，所以没有自动统计到一级域名这里边来，需要手工把企业组织架构导出，然后筛选一下域名，跟一级域名统计的结果合并后去个重，就能直接扔到Web资产梳理模块里边收集子域名了。
去重工具可在狼盘下载
3、所有查询到的数据会在后台命令行输出预览
4、所有查询到的数据会存入redis缓存数据库，并且可导出为CSV
在用户(admin)菜单处，可清空缓存(Redis)
5、注意！注意！注意！（重要的事情说三遍）
此模块调用了百度的爱企查，访问速度过快过多会封IP弹出验证码导致无法查询报错
使用代理池查询速度会很慢，所以为了解决这个问题我使用了X-Remote-Addr+Cookie绕过
所以，这个模块的正确使用方法请注意看第六条！
6、添加Cookie
首先，在你的浏览器中登录百度的账号，打开爱企查这个网站
然后，用Cookie Editor这个浏览器插件导出爱企查的Cookie（会存在粘贴板，直接去粘贴）
再然后，把导出的Cookie粘贴到Cookie设置中
接着去正常使用此模块，随便找个公司名试一下
此时，打开爱企查会有一个验证码让你填，填对了它，接着就能正常使用了
最后，如果长时间不用此模块，下一次用还会报错；
这次就不用导Cookie了，直接浏览器访问爱企查填写一次验证码即可
在VPS（Linux上部署的同学想用此模块，需要把VPS代理出来，用VPS的Socks在浏览器访问爱企查触发验证码，填写后即可正常使用）
这块下任务的格式注意下
#可以是一级域名 或 单个IP 或 C段
baidu.com
111.222.333.444
111.222.333.444/24一、子域名资产
结果不只子域名，还有跟一级域名证书绑定的一些IP资产
子域名会自动识别CDN，帮助你定位目标真实IP和C段。
注意：此方法可收集到绝大部分子域名资产，但不是百分百全的
二、IP资产（Web资产）
原理：调用FOFA数据（节约时间和VPS、代理池等资源）
扫描单IP或C段中http协议的网站，并识别Web指纹）
来看一下此模块的特点：
1、无分页，一拉到底
开着Burp，点一个链接测试一个，不用老去翻页了
2、指纹索引
统计出有哪些指纹命中了，点击相关指纹则下边的资产也只显示与指纹相关的资产
3、导出URL
导出全部URL，或根据指纹索引匹配资产导出URL，然后扔到别的工具或漏扫里边跑
Web指纹识别时并未发送恶意请求所以无需代理，这样速度还快
所有指纹都在flaskr->rules.py中，以一个Dict的形式存在，python中字典的索引比列表(list)快
目前指纹不是很多，只收录一些国内常见且存在安全缺陷的应用，会不断更新的~
指纹的每个特征用 "|" 分割开来，前后不能有空格
指纹识别的速度配置
文件位置：flaskr->admin.py->第34行代码处
# 设置最大线程数
thread_max = threading.BoundedSemaphore(value=305)计算图标的哈希值，并自动匹配相关资产（适合瞄准目标时用）
计划中。。。
注意：企业组织架构收集模块因需在浏览器登录验证原因，暂时只能在windows上用
一、安装第三方库
推荐使用Python3.9以上版本
pip install -r requirements.txt二、安装配置数据库
先安装MonGoDB和Redis
#配置MongoDB
mongo
use webapp
db.createCollection("tasks")
db.createCollection("webs")
db.createCollection("subdomains")
db.createCollection("user")
db.user.insert({uid:1,username:'admin',password:'admin'})
exit三、启动应用
#Windows系统
点击start.bat
#Linux系统
sh start.sh然后打开浏览器访问 IP:5000 登录即可（账户密码默认都是admin，进去自己改）
SRC：
SRC挖掘中可以快人一步的理清脆弱资产，先下手为强
红队打点：
收集目标信息，梳理目标资产，快速发现脆弱资产尽快进入内网
蓝队资产梳理：
梳理自身资产，及时发现脆弱资产，重点看护
漏洞研究 & 安全开发：
Web指纹可用于开发自己的小工具，代码都有注释，通读代码可拓展自己的开发思路。
这些指纹都是国内出现频率较高的，所以可根据这里的Web指纹去研究挖掘相关Web应用的漏洞。