尧图网站建设 尧图网络
  • 首页
  • 关于我们
  • 服务项目
  • 案例展示
  • 建站流程
  • 资讯中心
  • 联系我们
首页/资讯中心/详情

TJ-JPT模板3.0新特性详解:发现扫描与主机扫描模块革新

TJ-JPT模板3.0新特性详解:发现扫描与主机扫描模块革新
📅 发布时间:2026/7/28 5:18:26

TJ-JPT模板3.0新特性详解:发现扫描与主机扫描模块革新

【免费下载链接】TJ-JPTThis repo contains my pentesting template that I have used in PWK and for current assessments. The template has been formatted to be used in Joplin项目地址: https://gitcode.com/gh_mirrors/tj/TJ-JPT

TJ-JPT是一款专为渗透测试人员设计的Joplin模板,广泛应用于PWK(Penetration Testing with Kali Linux)及各类安全评估场景。3.0版本在发现扫描与主机扫描模块进行了深度革新,带来更高效的网络侦查体验。

🔍 发现扫描模块:全面升级的网络探索能力

DNS与主机名发现:自动化子域枚举流程

3.0版本强化了DNS发现工具链,整合了dnsrecon、dig、dnsenum和dnsX等多款工具的实战命令。通过预设的命令模板,用户可快速执行:

  • 权威DNS记录查询(AXFR)
  • 暴力破解子域名(brt模式)
  • 多类型DNS记录探测(A/AAAA/MX/NS/SOA/TXT)

特别新增与subfinder的联动命令,实现子域名发现到存活验证的全流程自动化:

subfinder -silent -d megacorpone.com | dnsx -silent -a -resp

这些命令被组织在1. Recon Notes/Discovery Scans/DNS_Hostname Discovery.md中,便于快速查阅和执行。

网络发现扫描:多维度资产识别

模板新增了系统化的网络发现策略,涵盖从大范围CIDR扫描到精准端口探测的完整流程。通过整合Nmap的DNS相关脚本(如dns-brute、dns-zone-transfer),用户可一键调用专业级域名枚举能力:

ls -lh /usr/share/nmap/scripts/ | grep dns

该部分内容位于1. Recon Notes/Discovery Scans/Network Discovery Scans.md,提供了从基础到高级的扫描命令示例。

🖥️ 主机扫描模块:极速与精准的完美平衡

Masscan:千万级端口扫描引擎

3.0版本专门新增Masscan扫描指南,聚焦其超高速端口探测能力。模板提供了从基础网段扫描到高级UDP探测的完整命令集:

  • 全端口扫描(0-65535)
  • 自定义速率控制(--rate 1000000)
  • 结果输出格式化(-oL "output.txt")
  • 服务横幅获取(--banners)

关键命令示例:

masscan 172.21.10.0/24 -p 0-65535 --rate 1000000 --open-only -oL "output.txt"

完整内容可查看1. Recon Notes/Host Scans/Masscan.md。

Nmap增强:特权扫描与脚本自动化

针对Nmap模块,3.0版本重点优化了:

  • Linux capabilities配置,无需sudo即可执行特权扫描
  • 分级扫描策略(默认扫描/ stealth扫描/ aggressive扫描)
  • 代理扫描支持(--proxies socks4://proxy-ip:8080)
  • 脚本自动化调用(vuln/safe/discovery类别)

特权配置命令:

sudo setcap cap_net_raw,cap_net_admin,cap_net_bind_service+eip $(which nmap)

详细扫描策略与高级参数调优可参考1. Recon Notes/Host Scans/Nmap.md。

🚀 如何获取与使用

  1. 克隆仓库:
git clone https://gitcode.com/gh_mirrors/tj/TJ-JPT
  1. 导入Joplin:

    • 打开Joplin客户端
    • 选择"文件" > "导入" > "JEX文件"
    • 选择TJ-Pentest-Template-3.0.jex
  2. 开始使用:

    • 导航至"1. Recon Notes"目录
    • 根据测试需求选择对应扫描模块
    • 直接复制命令到终端执行

3.0版本的发现扫描与主机扫描模块通过结构化的命令组织和实战化的参数配置,显著降低了网络侦查的技术门槛,同时保持了专业级的扫描深度与广度,是渗透测试人员提升工作效率的理想工具。

【免费下载链接】TJ-JPTThis repo contains my pentesting template that I have used in PWK and for current assessments. The template has been formatted to be used in Joplin项目地址: https://gitcode.com/gh_mirrors/tj/TJ-JPT

创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

相关新闻

  • Jellium Desktop皮肤教程:使用皮肤
  • [具身智能-672]:SBUS通信协议 完整详解(机器人/STM32专用)
  • 企微API功能详解:客户行为数据采集接口开发

最新新闻

  • API模糊测试实战:使用RESTler自动化发现接口缺陷与安全漏洞
  • AI算力瓶颈与突破:从CUDA生态到光子计算、存算一体的下一代技术
  • feishu-cli 与 AI 集成:打造你的智能飞书助手,实现自动化工作流
  • C++数组与遍历实战:从猜数游戏掌握线性查找与数据结构选型
  • 掌控板嵌入式开发实战:复刻诺基亚开机动画与铃声
  • aitviewer实战:手把手教你加载AMASS动作捕捉数据并创建动态3D序列

日新闻

  • 力旷智能:伺服驱动系统在制药收瓶设备中的应用解析
  • 2026 网安入门避坑指南,零基础如何避开无效学习直接上手实战
  • 揭秘CFC项目:如何通过手机摄像头实现850kbps无网络文件传输

周新闻

  • 大连理工大学与东京大学联手打造的“主动型AI助手“
  • 170.2026年国家级科研瓶颈:超精密单点金刚石切削(SPDT)光学表面生成
  • SongBloom:革命性歌曲生成框架深度解析——如何通过交织自回归与扩散模型创作完整音乐

月新闻

  • 2026年6月公司网站搭建最新热门渠道测评:四大低成本/零代码平台对比+避坑
  • 【Linux】Linux arm 编译QT程序,出现expected “}“报错
  • 【MATLAB例程】四基站二维AOA定位与距离辅助增强对比仿真。基于角度观测和测距修正的固定目标平面定位精度分析

关于尧图

  • 公司简介
  • 团队介绍
  • 企业文化
  • 荣誉资质

服务项目

  • 定制开发
  • 电商建站
  • UI 设计
  • 运维服务

快速链接

  • 案例展示
  • 建站流程
  • 常见问题
  • 资讯中心

联系方式

  • 📍北京市朝阳区互联网产业园 A 座 10 层
  • 📞400-888-8888
  • ✉️contact@rkmt.cn
  • 🕐周一至周日 9:00-21:00

© 2024 北京尧图网络科技有限公司 版权所有 | 京 ICP 备 XXXXXXXX 号