0x00 武器库
前后端分离项目：https://github.com/godzeo/ArsenalWeb
本项目是一个红队武器库平台，包含常用的一些红队功能，也会集合一些其他好用的工具到里面
正在开发中…
暂时不全部开源，因为还有很多bug和代码质量有点烂…
开发
前后端分离项目：
后端：采用django+django-rest-framework,
前端采用vue+ElementUI
JWT认证,支持swagger
必要环境
Redis+npm+Python3.7
0x02 组件（功能）
- 红队最新漏洞共享 （markdown格式）
- 企业信息收集（前端界面简陋，数据源：企查查）
- 单个网站漏洞扫描
- 漏洞扫描 （大规模资产漏扫扫描）
- 其他系统功能
TODO
- 缺少一个数据清洗
大规模资产漏扫扫描流程：
-
根域名收集 （可借助企业信息收集模块）
-
子域名收集
-
被动信息收集（fofa，sodan）
-
IP地址解析
-
端口指纹扫描 （web-top 20）
-
WEB服务探测
-
waf检测
-
重要应用指纹识别（指纹识别模块）
-
自建POC扫描（想兼容最新发现goby的poc格式-未完成）
-
漏洞扫描引擎（仅有第三方）
注：过程要尽量减少bug，否则就会是指数级的任务爆炸
0x03 已完成展示
登陆
主菜单
企业信息收集模块
excl数据：
漏洞分享
漏洞扫描主域名模块
漏洞扫描子域名模块
全部漏洞信息
其他
