文章总结: 密探是一款综合性网络安全工具,集成了资产信息收集、子域名爆破、搜索引擎语法生成、资产测绘、指纹识别、敏感信息扫描、端口扫描、弱口令爆破等功能。本文档提供了该工具的下载安装步骤,包括在Windows系统下解决Java版本兼容性问题的方法,适合安全测试人员使用。
综合评分: 83
文章分类: 安全工具,渗透测试,WEB安全
【工具】密探(mitan)安装介绍
原创
Caigensec
菜根网络安全杂谈
2025年11月17日 11:56
安徽
点击上方蓝字关注我们
免责声明:本文仅用于合法范围的学习交流,若使用者将本文用于非法目的或违反相关法律法规的行为,一切责任由使用者自行承担。请遵守相关法律法规,勿做违法行为!本公众号尊重知识产权,如有侵权请联系我们删除。
01
密探安装
0x01、密探简介
密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动生成(FOFA,Hunter,Quake,ZoomEye,google,github),资产测绘(FOFA,hunter,Quake,ZoomEye , 零零信安 的查询及结果导出),指纹识别、敏感信息(暴露接口并可以自动探测未授权),文件扫描(包含目录,备份文件,spring信息泄漏,自定义字典等)、端口扫描、弱口令爆破、sessionkey加解密、jwt密钥爆破、代理池、swagger未授权探测、渗透技能路线备忘录,常用网络安全网站导航等功能。
0x02、下载安装
1、下载地址:https://github.com/kkbo8005/mitan/releases ,如果因网络问题无法打开,可以在本公众号后台的资源下载-网络攻防获取。
2、解压文件
3、启动
(1)Mac/Linux 环境下
可以通过sh文件启动,需要在控制台窗口先给予start.sh权限。
chmod +x start.sh
赋予权限后,每次在控制台窗口执行如下命令打开工具
./start.sh
(2)windows系统直接双击”start.bat” 文件启动工具
如果打不开参见后文
4、界面
02
在win系统点击start.bat无法启动
1、在cmd窗口输入java -version查看jdk版本
jdk11及以上需要配置javaFX-SDK
下载地址:https://gluonhq.com/products/javafx/
选择合适的版本,根据自己系统和java版本选择下载
2、修改start.bat
下载完javaFX-SDK,解压
修改start.bat文件为以下内容
java –module-path “javafx-sdk-21.0.9\lib的文件路径” –add-modules javafx.controls,javafx.fxml -jar mitan-jar-with-dependencies.jar
双击start.bat即可正常启动
END
亲爱的朋友,若你觉得文章不错,请点击关注。你的关注是笔者创作的最大动力,感谢有你!
往期推荐
Recommended in the past
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:菜根网络安全杂谈 Caigensec《【工具】密探(mitan)安装介绍》