资产管理子系统

概述

主要功能：手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。

同时支持添加SRC备注信息，用于共享SRC接收范围、接收漏洞类型等信息，尽可能避免白帽子因信息差而走弯路浪费时间；众人拾柴火焰高，欢迎PR！

使用

环境依赖

• mongodb

使用步骤

1. 将mongo连接信息填入default.ini.sample文件，并重命名为default.ini
2. 安装项目依赖 pip install -r requirements.txt
3. 运行python3 main.py，asserts目录下的txt文件会自动被扫描并进入数据库
4. 运行python3 main.py --purge，会先清空数据库，再进行入库

添加资产: asserts目录下新增txt文件即可，第一行为企业名称，之后每一行为一个域名

添加备注信息：在文本末尾添加关键字this is ps后面的内容均不会被识别为域名，如上图所示

docker快速搭建mongodb docker run -d -p 27017:27017 -e MONGO_INITDB_ROOT_USERNAME=admin -e MONGO_INITDB_ROOT_PASSWORD=change_your_password --name mymongo mongo

查询

支持通过模糊查询assert_name获取所有相关主域，配合管道符可以联动子域名发现工具 python search.py --assert_name 百度

TODO

• [x] 资产入库
• [x] 资产持久化
• [x] 支持入库前清空数据库，以同步本地更改
• [x] 支持重要域名标记
• [x] 运行前检查环境
• [x] 自动添加索引
• [x] 支持src备注信息
• [x] 模糊查询

已收录资产

• 51信用卡
• 58集团
• 阿里巴巴
• 安恒
• 百度
• 上海贝锐
• 北京北森云计算股份有限公司
• 字节跳动
• 安徽省刀锋网络科技有限公司
• 嘀嗒出行
• 滴滴
• 丁香园
• 度小满
• 北京粉笔蓝天科技有限公司
• 上海付费通信息服务有限公司
• 国海证劵
• 上海合合信息科技股份有限公司
• 环球时报
• 华为
• 华住
• 货讯通科技
• 京东
• 快手
• 联想
• 理想汽车
• 麦当劳
• 美团
• 陌陌
• oppo
• paypal中国
• 平安科技
• 人民教育出版社
• shein
• 申通
• 水滴公司
• 顺丰
• 搜狐
• 腾讯
• 同程旅行
• vivo
• 小米
• 携程旅行
• 信也科技集团
• 阳光保险
• 北京易车
• 银联
• 翼支付
• 圆通
• 知识星球