十大开源侦查工具（附下载），你所不知道的Golang原生开发的现状

使用者只需提供两个输入列表，Altdns就可以为我们生成输出大量可能存在的潜在子域并保存。这些保存好的子域列表，可供你喜欢的DNS暴力破解工具使用。

地址：

https://github.com/infosec-au/altdns

2、Amass

OWASP Amass项目使用开源信息收集和主动侦察技术对攻击面和外部资产发现进行网络映射。

Amass非常流行，因为它具备更好的数据一致性和与其他工具的集成性。Amass是一个值得信赖的工具，可用于概念验证和参与证明，并且更容易说服客户使用它来定期映射组织的攻击面。

地址：

https://github.com/owasp-amass/amass

3、Aquatone

Aquatone是一种用于跨大量主机对网站进行可视化检查的子域名挖掘工具，便于快速获取基于HTTP的攻击面的概述。Aquatone不仅仅只是通过简单的子域爆破，它还会利用各种开放的互联网服务和资源，来协助其完成子域枚举任务，这也大大提高了子域的爆破率。

当发现子域时，我们还可以使用Aquatone来探测主机的公共HTTP端口，并收集响应头、HTML和屏幕截图，并能最终为我们生成一个报告，便于我们后续的分析利用。

地址：

https://github.com/michenriksen/aquatone

4、Assetfinder

Assetfinder是一种基于Go的工具，用于从各种来源（包括Facebook、ThreatCrowd、Virustotal等）中查找可能与目标域名域相关的域名和子域名。Assetfinder使用各种来源，包括可以提供相关信息的信息安全空间和社交网络中的来源：

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
• virustotal
• findsubdomains

地址：

https://github.com/tomnomnom/assetfinder

5、Gobuster

Gobuster是一种用于暴力破解的工具，破解对象如下：

• 网站中的URI（目录和文件）
• DNS子域（支持通配符）
• 目标Web服务器上的虚拟主机名
• 打开亚马逊S3存储桶
• 打开谷歌云存储桶
• TFTP服务器

地址：

https://github.com/OJ/gobuster

6、Gotator

Gotator是通过排列生成DNS单词列表的工具。

地址：

https://github.com/Josue87/gotator

7、HTTPX

HTTPX是适用于Python 3的全功能型HTTP客户端库。它包括一个集成的命令行客户端，支持HTTP/1.1和HTTP/2，并提供同步和异步API。

地址：

https://github.com/encode/httpx

8、Naabu

Naabu是用Go编写的端口扫描工具，可以快速可靠的方式枚举主机的有效端口。Naabu是一个非常简单易用的工具，可以对主机/主机列表进行快速SYN/CONNECT/UDP扫描，并列出返回的所有端口。

地址：

https://github.com/projectdiscovery/naabu

9、MASSCAN：大规模IP端口扫描仪

MASSSCAN是一个互联网规模的端口扫描仪。它可以在5分钟内扫描整个互联网，从一台机器每秒传输10万个数据包。它的用法（参数、输出）类似于最著名的端口扫描器Nmap。

地址：

https://github.com/robertdavidgraham/masscan

10、WhatWeb：下一代Web扫描仪

WhatWeb是一个Web应用程序指纹识别工具，适用于各种Web技术，包括内容管理系统（CMS）、博客平台、统计/分析包、JavaScript库、Web服务器和嵌入式设备。WhatWeb有超过1800个插件，每个插件都可以识别不同的对象。WhatWeb还可以识别版本号、电子邮件地址、帐户ID、Web框架模块、SQL错误等。

地址：

https://github.com/urbanadventurer/WhatWeb

文章来源：GoUpSec

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Go语言工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Go语言全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Golang知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Go）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

可以添加V获取：vip1024b （备注Go）**
[外链图片转存中…(img-cJ0pHQjL-1713017307894)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！