01

__   _______ _____                 \ \ / /  _  /  ___|                 \ V /| | | \ `--.  ___ __ _ _ __    \ / | | | |`--. \/ __/ _` | '_ \   | | \ \/' /\__/ / (_| (_| | | | |  \_/  \_/\_\____/ \___\__,_|_| |_|
by &nOnExiaoyuYQScan仅用于安全人员测试请勿做非法用途tips:默认会将搜索结合保存csv文件输出使用方法:         python3 YQScan.py -key 测试 -p 1        -key:指定关键词        -p:指定搜索页数（推荐10页）环境配置
安装工具所需的python库pip install -r requirements.txt
代码第14行添加自己的语雀cookie'cookie': 'xxxxxxxxxx'
添加完就可以愉快的使用了。
python3 YQScan.py -key 关键词 -p 搜索页数
例：python3 YQScan.py -key 员工 -p 1

项目地址：https://github.com/nOnE-team/YQScan

一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
主要基于正则表达式来提取敏感信息，正则表达式参考以下两个项目
https://github.com/m4ll0k/SecretFinderhttps://github.com/System00-Security/API-Key-regex有几项正则表达式误报比较多，可以根据自己的需要删除或增加相关的匹配项。

项目地址：https://github.com/laohuan12138/js_info_finder

使用详情见手册：wiki.teamssix.com/cf项目地址:https://github.com/teamssix/cf

功能资产收集（需要主域名，资产对象可直接在爆破和漏扫过程中调用）
子域名收集（需要virustotal-api-token）cname收集ip地址（a记录）收集开放端口扫描（基于masscan）端口对应服务、组件指纹版本探测（基于nmap）http标题探测http框架组件探测github敏感信息收集
基于域名和关键字的敏感信息收集（需要github-token）暴力破解（基于exp的暴力破解）
exp注册模块代码动态编辑代码动态调试支持资产对象破解任务模块支持exp对象调用支持资产对象支持批量资产支持多线程（可配置）破解结果模块支持结果显示支持钉钉通知敏感路径探测任务敏感路径探测结果漏洞扫描模块
exp注册模块代码动态编辑代码动态调试支持资产对象漏扫任务模块支持exp对象调用支持资产对象支持批量资产支持多线程（可配置)结果显示模块支持结果显示支持钉钉通知配置模块
支持常用系统配置（各类token、线程数）支持用户、用户组、权限配置模块支持启动服务模块HTTP服务（支持HTTP请求记录）DNS服务（支持DNS请求记录）

项目地址：https://github.com/b0bac/ApolloScanner

项目地址:https://github.com/M-02/Study_note/

项目地址：https://github.com/reto18052015/YingJiXiangYing

简介Commons-Collections组件主要有两大版本：cc3和cc4 cc3可用的链有：1、3、5、6、7 cc4可用的链有：2、4
CC3依赖<dependency>    <groupId>commons-collections</groupId>    <artifactId>commons-collections</artifactId>    <version>3.1</version></dependency>JDK8u71之前CC1、CC3，之后CC6
CC2依赖<dependencies>    <dependency>        <groupId>org.apache.commons</groupId>        <artifactId>commons-collections4</artifactId>        <version>4.0</version>    </dependency>
    <dependency>        <groupId>org.javassist</groupId>        <artifactId>javassist</artifactId>        <version>3.22.0-GA</version>    </dependency></dependencies>

项目地址：https://github.com/FFreestanding/JavaUnserializeChain

03

付费圈子

04

05

06