matoi 是一个在Linux / Windows平台下运行的信息收集、漏洞应急工具

这个项目的名字来源于

TRIGGER公司所制作的原创动画《KILL la KILL（斩服少女）》的缠流子(Matoi Ryuuko)

matoi声明

本工具旨在辅助安全测试，请勿用于非法用途

• matoi 是作者的毕业设计，当前还在beta阶段。
• matoi 不会对使用者收取额外的费用，版权属于整个开源社区

matoi功能

matoi目前beta版本暂时支持单个URL/IP查询 请下载release进行使用

• 爬虫
• 目录爆破
• 端口探测
• C段探测
• 子域名探测
• fastjson检测
• xss探测
• 指纹识别
• 漏洞扫描(AWVS需要自行安装)
• 漏洞告警

演示

工具默认以控制台终端启动，开启交互界面使用-ui FLASK

交互界面由于端口扫描的局限性，引入了fofa的链接，作为单个URL探测的参考

安装使用

• 安装Mysql数据库，并在mysql数据库创建用户root，密码为空（或是修改root密码为空）
• source 数据库文件目录下的sql文件 进入mysql控制台安装数据库依赖
• pip install -r requirements.txt 安装python依赖（可能不完整，需要后续自行安装）
• (非必要)在二级目录下新建 __ init __ .py
• python choscan.py 终端界面启动工具

鸣谢

Flask 页面模板 应用Python爬虫、Flask框架、Echarts、WordCloud等技术将豆瓣租房信息爬取出来保存于Excel和数据库中，进行数据可视化操作、制作网页展示。

Dirscan目录扫描工具 A simple and fast directory scanning tool for pentesters.

TideFinger 指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

Python-Wappalyzer Python implementation of the web application detection utility.

Xray 长亭科技的一款功能强大的安全评估工具。

2021HVV-exploit 2021hvv漏洞exp。

Pocsuite3 Pocsuite3漏扫框架

Star History