https://github.com/qiwentaidi/slack

安服集成化工具平台，希望能让你少开几个应用测试
https://github.com/qiwentaidi/slack

enterprise nuclei-gui security-tools space-mapping wails-app

Last synced: 2 months ago
JSON representation

安服集成化工具平台，希望能让你少开几个应用测试

• Host: GitHub
• URL: https://github.com/qiwentaidi/slack
• Owner: qiwentaidi
• License: mit
• Created: 2023-08-20T00:52:28.000Z (almost 2 years ago)
• Default Branch: master
• Last Pushed: 2024-10-24T14:16:26.000Z (8 months ago)
• Last Synced: 2024-10-24T16:47:28.065Z (8 months ago)
• Topics: enterprise, nuclei-gui, security-tools, space-mapping, wails-app
• Language: Go
• Homepage:
• Size: 107 MB
• Stars: 516
• Watchers: 7
• Forks: 59
• Open Issues: 1
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

README

        
安全服务集成化工具平台，希望能帮助你少开几个应用测试
















常见问题

规则拓展

二次开发

支持平台/运行代码



# 首页

![image-20250313102608458](assets/image-20250313102608458.png)

# 特色功能介绍

## 网站扫描

目前内置8900+指纹，3400+POC，引擎使用的Nuclei v3，得益于Nulcei强大的社区及丰富的POC易用可扩展，以及多种格式报告导出。

![image-20250313103038575](assets/image-20250313103038575.png)

![image-20250313102846538](assets/image-20250313102846538.png)

![image-20250313102738843](assets/image-20250313102738843.png)

![image-20250313102936062](assets/image-20250313102936062.png)

## 目录扫描

完美兼容dirsearch常用参数和supersearchplus的查看响应包功能，以及对重复出现的响应包长度进行了过滤，便于查看。

![image-20241115131626314](assets/image-20241115131626314.png)

## 公司信息查询

可以通过输入公司名称一步完成IP、域名的收集

![image-20240907180729539](assets/image-20240907180729539.png)

![image-20240907180805041](assets/image-20240907180805041.png)

## 空间搜索

`FOFA`、`Hunter`、`Quake`查询功能，保留搜索提示、语法收藏以及数据可视性的同时，增加特色功能区，减少数据导出操作。

![image-20240907172923247](assets/image-20240907172923247.png)

![image-20240907172244822](assets/image-20240907172244822.png)

## 数据库自动取样

对敏感列名以及数据内容进行匹配，内容支持身份证、手机号、AKSK信息匹配。

![image-20241006194025842](assets/image-20241006194025842.png)

![image-20241006193952875](assets/image-20241006193952875.png)

## 加解密模块

可通过下载`CyberChef`集成环境实现本地调用

![image-20241221135416001](assets/image-20241221135416001.png)

## Fscan&数据处理

针对日常工作中一些常见的数据进行处理，例如提取Fscan结果、提取IP、数据去重、密码解密等

![image-20250117100200602](assets/image-20250117100200602.png)

![image-20241221135523227](assets/image-20241221135523227.png)

## 应用启动器

用于管理繁琐的脚本，可以自定义启动命令，支持`cmd`打开文件所在命令行、`java`以`java -jar`命令启动`java GUI`应用、`App`打开`exe GUI`

![image-20241115130109041](assets/image-20241115130109041.png)

可视化日志（右上角终端符号打开）

![image-20240907181024885](assets/image-20240907181024885.png)

### 联系方式

如果有问题或者好的提议可以Issue提问或者加我联系方式（请备注来意 进群或者问题交流）



## POC贡献者



	

        

            

            


            onewinner

            

    

    



# 免责声明

本工具仅面向**合法授权**的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。

为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。**请勿对非授权目标进行扫描。**

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。

在安装并使用本工具前，请您**务必审慎阅读、充分理解各条款内容**，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。 除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。