2026-10-16 13:07:02 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

开箱即用的信息收集、资产测绘平台，集成 Subfinder、Gogo、Katana、被动、主动探测结合，资产变更实时告警通知

adminbugw
adminbugw

渗透安全HackTwo

2026年10月15日 00:00
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x01 工具介绍

StarMap（星图）是面向红队、安全工程师的本地化网络资产测绘平台，支持公司名、域名、IP、ICP 备案多类型输入，自动编排测绘任务流。集成 FOFA、Hunter、Quake 多源数据，内置 Subfinder、Gogo、Katana 等工具，完成子域枚举、端口扫描、Web 爬虫与敏感信息识别。具备资产图谱可视化、持续监测告警、AI 辅助研判能力，可导出 XLSX、Word 报告，单二进制开箱即用，适配攻防演练、企业暴露面梳理场景。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

多入口资产收集

五类输入：公司名 / 域名 / IP / ICP 备案 / 企业资产，自动识别
自动编排：9 种任务流，从一次输入，到一份报告
自动流转：任务完成后，爬虫 / 端口扫描 / 监测 / AI 分析 / 报告一键接力

多源数据聚合

空间测绘：FOFA / Hunter / Quake 并发查询，ICP 备案 + ENScan 企业资产同步聚合
结果治理：自动去重合并，来源可追溯
子域收集：Subfinder 被动枚举 + DNS 字典爆破，双保险

端口扫描与存活探测

双引擎：Gogo / 原生 TCP，外部工具缺失自动回退
服务识别：90+ 端口映射，高危端口自动评级
存活探测：HTTPx 提取标题 / 技术栈 / Server / 最近存活时间

Web 爬虫与敏感信息识别

双模式爬虫：内嵌 Katana，标准 / 无头任选
深度提取：API 端点 + 字典爆破 + 敏感信息识别
贴近实战：代理池、自定义规则与字典，CDN 识别内置 100+ 指纹

统一资产库

全类型收纳：域名 / IP / URL / APP / 小程序 / 公众号 / 微博 / 招聘 / 著作权
治理顺手：星标、标签、备注、忽略，按公司 / 来源 / 类型聚合穿透

持续监测

全协议探测：HTTP / TCP / ICMP / DNS + TLS 证书监控
变更检测：宕机、恢复、篡改、到期等 15 种规则，分级告警
多渠道通知：钉钉 / 飞书 / Webhook，变动第一时间发送

AI 辅助分析

对话式研判：任务、资产、爬虫结果随问随答
灵活接入：OpenAI / Anthropic

报告交付

双格式：XLSX + Word 文档
可定制：主题与模板自定义，汇报归档一键输出

星图 · 企业数字宇宙

全景可视化：中心企业是恒星，域名 / IP / 应用 / 证书等资产化作环绕行星，关联测绘
关联成网：资产归属、资产间关联全部连线呈现，AI 挖掘的潜在关联资产经人工二次复核后并入图谱
大屏展示：全屏沉浸、镜头飞行聚焦、自动旋转巡航，汇报演示与指挥大屏直接可用
实时同步：与资产库联动，图谱随任务自动更新，态势常看常更新

企业银河 · 全局星空总览

态势纵览：每家企业一颗发光星辰铺满银河，资产规模越大星光越亮，全局分布一眼纵览
多维定位：企业名 / 备案号 / 域名 / 任务名模糊搜索
巡航模式：随机轮播聚光企业，自动巡航海量资产，支持手动操作查看
主题适配：浅色银河 / 深空夜景双主题适配不同大屏环境，点击星辰直达单企业星图

0x03 更新介绍

Fix formatting and punctuation in README.md

0x04 使用介绍

📦安装与使用指南

下载与操作系统对应的二进制文件，放到任意目录直接运行。

./starmap

浏览器访问：

http://localhost:8080

PS: 单文件即开即用。首次启动自动在同级目录生成 configs/、data/、reports/，并在终端打印管理员账号密码（默认用户名 admin，登录后请立即修改）。

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至12922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20261015获取下载、回复加群获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！