Marshal-EASM 攻击面管理系统-社区版

HomePage

https://secmarshal.com

社区版 vs 企业版

社区版:

• 每个用户节点限制为3个
• 模块列表: 域名采集,指纹识别，资产分析
• 队列管理
• 定时任务
• 资产提醒

社区版安装使用文档:todo

专业版:

• 节点无限制
• 内置指纹14000+，插件8700+
• H1&BugCrowd项目资产监控
• 模块：智能化漏洞扫描，插件自动同步，被动扫描，定制Web爬虫，敏感信息识别，服务弱口令扫描，威胁情报(todo)
• 利用阿里云、腾讯云快速扩容扫描节点
• 定制化扫描策略
• 等

产品使用文档

飞书链接：https://c6k50tuyg6.feishu.cn/wiki/Px8XwxNtdieto0kVhHicDFWAnOe?from=from_copylink 密码：#69E6423

功能特性

• 支持集群模式快速部署
• 支持调用云服务接口快速扩容扫描节点
• 节点支持内外网部署扫描
• 集成Goby和wappalyzer的Web指纹(yaml)
• ES+Mysql+Redis,资产搜索方便快捷
• nuclei poc自动更新和人工运营
• 企业资产暴露面可视化分析与管理
• 针对安全工程师制作的前端工具
• 队列管理(重试、停止、销毁)
• 插件可编排组合
• 自定义ES语法，快速从ES中筛选扫描目标
• Javascript敏感文件提取及验证
• More details waiting for you to discover

技术栈

• Gin
• ElasticSearch
• Mysql
• Redis
• Vue3+Vite
• rpcx
• OSS

Bug反馈