聲明：該文章由作者（金寶娜）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。

Firefly是一個集資產(chǎn)管理、信息收集和漏洞掃描的綜合平臺。

Firefly-SRC依托于Firefly平臺中的信息收集功能，不斷收集和整理各SRC相關(guān)資產(chǎn)數(shù)據(jù)。希望能為各位白帽子師傅們提供更穩(wěn)定可靠的SRC資產(chǎn)數(shù)據(jù)，減少師傅挖洞前期的信息收集時間，將精力更多的投入在挖漏洞上面。

「平臺特點」

以國內(nèi)外所有的SRC資產(chǎn)為目標做精準收集，絕大多次資產(chǎn)皆為賞金目標，發(fā)現(xiàn)漏洞即可提交SRC獲取賞金。7*24小時不間斷收集，持續(xù)監(jiān)控及更新數(shù)百家SRC，累計數(shù)百萬資產(chǎn)數(shù)據(jù)。節(jié)點皆為全自研或二次優(yōu)化過的數(shù)據(jù)采集工具，擁有更高的測繪維度及效率。提供小程序、APP等信息資產(chǎn)探測能力，擴大挖洞維度。高效的整合及清洗能力，保證數(shù)量及質(zhì)量都在較高水平。

「平臺作用」

隨時隨刻直接挖洞，免去資產(chǎn)收集或者資產(chǎn)長時間未更新的煩惱。通用型思路或者漏洞快速橫向其他SRC資產(chǎn)，擴大挖洞戰(zhàn)果。使用API接口配合漏洞插件等實現(xiàn)自動化挖洞。提高資產(chǎn)收集結(jié)果的下限，小白也能擁有較高SRC信息收集成果。

「聲明」

Firefly-SRC平臺使用的節(jié)點功能皆以信息收集為目的，只有少量正常訪問請求，無任何攻擊特征，不會對目標業(yè)務(wù)造成任何影響。使用手冊可能會有更新，最新版見

https://github.com/Young873/Firefly-SRC

平臺使用

「平臺地址」

https://firefly-src.geekyoung.com/

「登錄方式」

平臺目前沒有使用傳統(tǒng)的賬號密碼注冊，「唯一的認證憑證是token」；為了方便各位師傅直接調(diào)用api接口，「token永不過期」，除非手動刷新。為方便各位師傅在瀏覽器上的使用，平臺只要登錄一次，就會在瀏覽器保存認證信息，「不需要再次登錄」，除非刷新瀏覽器緩存或者手動退出。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/