【工具分享】密探工具，渗透起手第一步

今日分享

密探是一款面向红队实战与SRC挖掘场景的多功能渗透测试工具，整合了信息收集、资产测绘、漏洞探测、弱口令破解、接口抓取等核心功能，旨在帮助网络安全学习者和从业者快速上手实战渗透流程。

核心亮点

• 全流程覆盖：集成信息收集、资产测绘、目录扫描、接口探测、弱口令爆破等模块，覆盖红队与SRC实战关键环节。
• 多引擎资产测绘：支持 FOFA、Hunter、Quake、ZoomEye、零零信安等平台的数据查询、聚合导出与联动扫描。
• 子域名递归爆破：具备高效的子域名爆破能力，支持多级递归与 title/title\_hash 获取，并内置聚合查询接口。
• 文件与备份扫描：支持通配目录扫描、自定义字典、备份文件识别、Spring 漏洞路径等常见弱点探测。
• 指纹识别联动：自动识别网站指纹，并可联动敏感信息、接口、路径模块，辅助精准定位攻击面。
• 弱口令批量检测：内置多种服务协议（MySQL、Redis、SSH、Socks5等）弱口令爆破功能，支持测绘数据联动爆破。
• 敏感接口探测：整合 Swagger 接口抓取与未授权调用检测，自动识别高危 HTTP 方法与 API 返回数据。
• 工具箱辅助功能：包含 JWT 爆破、SessionKey 加解密、社工字典生成器、搜索语法生成器等实用渗透辅助工具。
• 渗透备忘录体系：集成 Markdown 编辑器，支持自定义知识路线与模块目录，适合记录实战经验与技巧笔记。
• 可视化交互体验：提供统一皮肤、历史记录缓存、右键操作、状态高亮等丰富 UI 细节，提升渗透测试操作流畅度。

子域挖掘

资产测绘

批量权重

网站导航

常见问题

• JavaFX 报错：Java 11 及以上版本需手动下载 JavaFX SDK 并配置模块路径，建议优先使用 JDK 8。
• 界面乱码问题：运行程序时添加 -Dfile.encoding=UTF-8 启动参数，可避免中文乱码。
• ZoomEye 查询失败：普通账户每日查询额度有限，建议关注官方公众号获取积分或升级为高级会员。
• 程序无法启动或闪退：请确认本地环境为 JDK 8，优先使用 GitHub 官方版本运行，避免第三方打包问题。

工具下载