0x00 前言&简介
*本次为不删档测试，不代表最终效果
目前，在渗透测试应用场景中，需要我们前期就对相应单位资产的信息进行一个全面的搜集整理，一直以来我们使用频率比较高的功能都是到分散的各家平台进行单一的功能使用，大大减缓了资产整理的速度
这时候如果有一套较为完善的在线集成化的安全工具，会大大提高项目推进的效率，但是现成可用的在线工具集合却很少，大多也都是选择多平台单一功能使用或是本地的工具来进行测试，普遍效率较低，但也有优秀的集合，如悬剑、Seraph 等几个少数安全工具集合
0x01 为什么要实现在线工具平台
信息收集在日常渗透测试中会影响到资产发现，所以资产的定位是很重要的一环，其最终目标是为了快速和准确的发现相关联资产单位的服务器及软件信息，从而根据这些信息，发现或推测站点所存在的漏洞信息 主动性的信息收集一般分为目录信息识别、端口识别、子域名识别、CMS识别，服务框架识别等几个方面，基本原理都是基于不同响应包进行判断，这些的侦测流量需要流经网站并且会被网站记录 被动性的信息收集则需要借助搜索引擎进行信息划分：一般是利用第三方的服务对目标进行归档，比如：Google搜索、Shodan搜索等0x02 工具集合列举（现版本）
通过寻鸣集成平台的对应工具判断服务软件的相对信息，可以执行列如 Whois查询，在线HTTP代理、CMS识别、WAF识别、杀软检测、Burp验证码识别api、子域名检测、提权辅助、服务端口的扫描和预识别、 以及目录扫描、IP 归属查询等（ 精确到区/县，后期会精确到街道级别 ） , Webshell在线管理，以及在下个版本中将会更新到的SSL域名证书颁发监测( 可推测颁发ssl子域 ) 、icp备案查询以及在线的POST/GET测试、IP反查关联网站等，后续还会直接提供大部分对应的API供付费调用
另外，在线化的攻击利器，省去了匿名化的烦恼，( XSS，webshell管理、SQLmap、DNSLOG 、端口服务预识别等)集成常用编码的加解密工作省去到处解密编码的烦恼
注:有些敏感工具在此版本不会实装
0x03 安全策略&隐私保保护
由于此类在线工具的特殊性，我们仅保留必要用户的个人信息供作必要的司法证据 包括但不限于 ( 登录的IP地址、用户Email，操作日志，交易日志），产品以下详细的用户隐私政策我们将在用户的注册登录页和底栏展示，我们将严格遵循中国境内的数据安全法案，且我们可随时接受来自官方多个部门的合规审查或者协助提供其必要的信息注：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等
下为完整版隐私政策：
《寻鸣隐私政策》本网站隐私权保护声明系本网站对于保护用户个人隐私之承诺。鉴于互联网的特性及此工具的敏感性，本网站在运营过程中，将无可避免地与用户发生直接或间接的互动关系，故特此说明本网站对用户个人信息所采取的收集、使用和保护政策，请您务必仔细阅读1. 适用范围(a) 在您注册本网站帐号时，您根据本网站要求提供的个人注册信息；(b) 在您使用本网站网络服务，或访问本网站时，本网站自动接收并记录的您的浏览器和计算机上的信息，包括但不限于 登录的IP地址、 用户Email、 操作日志，交易日志、访问日期和时间、软硬件特征信息及您需求的网页记录等数据；您了解并同意，以下信息不适用本隐私权政策：(a) 违反法律规定或违反本网站规则行为及本网站已对您采取的措施(b) 在行政、司法机构出具协助调查函件时的信息调阅2. 信息使用(a)本网站不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可(b) 本网站亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本网站用户如从事上述活动，一经发现，本网站有权立即终止与该用户的服务协议3. 信息披露在如下情况下，本网站将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：(a) 经与您沟通取得您的同意，而向第三方披露；(b)为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；(c) 根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；(d) 如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；(e) 如您出现违反中国大陆有关法律、法规或者本网站服务协议或相关规则的情况，需要向第三方披露；(f) 其它本网站根据法律、法规或者网站政策认为合适的披露4. 信息存储和交换本网站收集的有关您的信息和资料将保存在本网站及（或）其关联公司位于中国境内及附属港澳台的服务器上，这些信息和资料可能传送至您所在国家、地区或本网站收集信息和资料所在地的境外服务电信设施并在境外被访问、存储和展示5. Cookie 的使用(a) 在您未拒绝接受 cookies 的情况下，本网站会在您的计算机上设定或取用 cookies，以便您能登录或使用依赖于 cookies 的本网站平台服务或功能。(b) 您有权选择接受或拒绝接受 cookies。您可以通过修改浏览器设置的方式拒绝接受 cookies。但如果您选择拒绝接受 cookies，则您可能无法登录或使用依赖于 cookies 的本网站网络服务或功能。(c) 通过本网站所设 cookies 所取得的有关信息，将适用本政策6. 信息安全(a) 本网站帐号均有安全保护功能，请妥善保管您的用户名及密码信息。本网站将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完美的安全措施”7.本隐私政策的更改(a)如果决定更改隐私政策，我们会在本政策中、本网站中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。(b)本网站保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，本网站会通过网站通知的形式告知。方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是本网站用户名及密码发生泄露，请您立即联络本网站管理人员，以便本网站采取相应措施8.本隐私政策的适用范围除某些特定服务外，我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策，将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处，适用该特定服务的隐私政策9.须知：产品详细的用户隐私政策入口我们将在用户的注册登录页和底栏展示，我们将严格遵循中国境内的数据安全法案，应用服务数据完全储存在中国境内及港澳台，我们可随时接受来自行政、司法多个部门的合规审查或者协助提供其必要的信息。注：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等0x04 寻鸣版本说明
整个寻鸣系统采用积分制&等级制并行
0x04-1 -普通版无需实名认证即可使用基础功能例如 代理IP、whois查询 、IP查询（精准到区）、杀软检测，提权辅助、Burp验证码识别、WAF识别、CMS识别、常用编码的加解密等0x04-2 -VIP版包含所有普通版功能，以及VIP特有的 目录扫描、端口扫描、 子域扫描、 在进行实名认证后可以使用VIP权限下的全部操作
0x04-3 -Pro版包括VIP版本的所有功能，以及Pro版特有的高级端口服务测绘（因工期较短，Pro版暂无独享功能，请各位见谅），以及一些常见相关友商产品的api，如360quake已获授权，将在与对方确定后在下一个版本更新和提供付费API的接口以及接口文档供调用（需联系平台客服人工开通），在进行实名认证后可以使用Pro权限下的全部操作，后期会逐步增加完善Pro版的业务功能
0x04-4 -各项目等级及积分一览项目积分最低权限等级是否需要实名目录扫描10积分VIP版是子域爆破10积分VIP版是端口扫描（普通）25积分VIP版是DNSLOG10积分后续版本上线是代理IP10积分普通版否杀软检测10积分普通版否提权辅助10积分普通版否Burp验证码识别10积分普通版否WAF识别10积分普通版否CMS识别10积分普通版否IP查询10积分普通版否编码解码免费普通版否whois查询10积分普通版否
0x04-5 -等级提升须知普通版VIP版Pro版100月度积分1000月度积分10000月度积分注册成功累计充值5k积分累计充值3w积分
注：积分换算比例为1：100，即1RMB可兑换100积分，月底积分清零
各个用户版本在后续更新中 随着平台的不断完善会逐步增加功能，原有公测阶段账户积分充值资费不变
0x05 后续更新策略
这是需要我们长期发展并不断优化的项目，团队与企业相比，我们无可避免做的不够好 也没法去比较，但我们会在后续的版本迭代过程中不断完善，同时这也需要大家共同的去维护和增加功能。在逐渐完善的过程中我们会增加一些付费api的免费调用的次数，也希望大家可以自觉的遵守平台规则，合法合规的去使用这个工具0x06 交流群与使用地址
寻鸣在线工具地址：
www.xvnming.org.cn交流群二维码
如聊群已满请加：liyi
特别鸣谢：Li师傅（好几天没睡） 皮皮 Jane 各帮助众推的主对本工具提供的大力支持感谢以下对活动的支持