一款根据目标单位名称和备案域名ip进行资产信息收集工具,资产准确率99.9%"

admin 2026-10-21 07:21:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

一款根据目标单位名称和备案域名ip进行资产信息收集工具,资产准确率99.9%

keiokr
keiokr

夜组安全

2026年8月14日 07:30
青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!所有工具安全性自测!!!VX:NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全“设为星标”,否则可能就看不到了啦!

工具介绍

一款根据目标单位名称和备案域名ip进行资产信息收集工具,资产准确率99.9%

适用场景

护网比赛前期资产信息收集,单个/批量目标单位或备案域名资产的资产信息收集

工具使用

运行环境:env 目录下一键安装点击 install\_env.bat,如果运行环境有困难可以考虑使用 Windows Server 2022 Datacenter + python 3.9.11

使用方法

使用的时候需要配置fofa\_key 和  aiqicha\_cookie

补充

目标单位名称或备案域名ip,针对hvv进行资产收集用,fofa做了cn的过滤,支持大批量目标。

每次进行资产收集的时候会对上次的结果进行备份和清理。

工信部批量查询备案资产(没有集成到软件里面,但可以手动批量),批量查询除开aiqicha,也可以使用工信部的ziweiqi/tools/ICP\_Query/icpApi.py,大批量会封,已经做了二开,批量尽量不要超过99个。

enscan做了二开资产最好不要超过200个,aiqicha会封,fofa也做了访问速率控制,速度放慢都是因为防止接口访问降低频率不被封。

工具获取

点击关注下方名片进入公众号

回复关键字【260814】获取下载链接

往期精彩

[一个新的多语言的WebShell 管理器,兼容冰蝎

2026-08-13

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497378&idx=1&sn=85ea7171e68fffc9ba4880c5adb4b922&scene=21#wechat_redirect)[内网资产信息收集工具思路

2026-08-12

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497371&idx=1&sn=33dca4b2cf37d3c03a167588a6c3fa7f&scene=21#wechat_redirect)[一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)

2026-08-11

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497363&idx=1&sn=eb7521e865127df8d25edf86a9b93d01&scene=21#wechat_redirect)[微信小程序全自动化渗透工具

2026-08-10

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497358&idx=1&sn=f91cc417e69da38675f15e7020c297f9&scene=21#wechat_redirect)[漏洞监测平台 | 一个面向内部安全运营的漏洞影响评估与受控验证平台

2026-08-07

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497353&idx=1&sn=3b6916c04b7acf57dd419b2dad4cd73e&scene=21#wechat_redirect)


一款根据目标单位名称和备案域名ip进行资产信息收集工具,资产准确率99.9%" 网络安全文章

一款根据目标单位名称和备案域名ip进行资产信息收集工具,资产准确率99.9%"

该文档介绍了一款基于目标单位名称和备案域名IP进行资产信息收集的工具,声称资产准确率达99.9%。工具适用于护网比赛前的资产收集,需配置fofa_key和aiqicha_cookie,并强调速度控制以防接口被封。文档提供了工具获取方式,但未提供技术细节或验证数据,属于工具推广内容。
师傅,现在真的还有文件上传漏洞?谁家开发这么粗心?师傅:嗯???" 网络安全文章

师傅,现在真的还有文件上传漏洞?谁家开发这么粗心?师傅:嗯???"

本文详细介绍了文件上传漏洞的多种绕过技术,包括前端校验、Content-Type、文件后缀、文件头、文件内容及文件名重命名等绕过方法。文章强调这些技术仅供安全学习和授权测试使用,未经授权的漏洞利用属于违法行为。核心结论是文件上传漏洞仍存在,绕过方法多样,需结合具体环境灵活运用。
【漏洞预警】Linux内核流量控制子系统5.1到7.1全线中招,一个UAF竞态导致提权漏洞" 网络安全文章

【漏洞预警】Linux内核流量控制子系统5.1到7.1全线中招,一个UAF竞态导致提权漏洞"

Linux内核流量控制子系统曝出本地提权漏洞CVE-2026-68138。根因是速率表全局链表及引用计数无锁,而flower分类器解除了RTNL锁,并发创建规则时触发UAF或double-free。利用链通过竞态触发、BPF回收、指针泄露、伪造管道缓冲及触发modprobe加载实现提权。漏洞影响5.1至7.1.5版本,建议尽快升级至7.1.6或7.2-rc5修复。
偷吃20G空间,你的浏览器在偷偷下载东西!" 网络安全文章

偷吃20G空间,你的浏览器在偷偷下载东西!"

Chrome与Edge浏览器被发现在后台自动下载约4GB的AI模型文件weights.bin,但要求预留20GB可用空间作为下载门槛,导致C盘空间被占用。用户可手动关闭设备端AI功能以阻止下载和清理文件,但删除后可能自动重下。建议检查设置关闭该功能以释放空间。
评论:0   参与:  0