大家好，我是地图大师returnwrong。最近，我在与多位新手白帽子接触后发现，环境配置常常成为他们面临的一大难题。无论是灯塔、oneforall、水泽，还是subfinder等信息收集工具，许多白帽子在安装和配置这些工具时都会遇到各种困扰。针对这一问题，我不禁思考：如果能找到一种方法，从根本上解决环境配置的难题，那该多好。

基于这个想法，我们团队开发了一系列工具，旨在简化挖洞的基础流程，提高挖掘效率。

首先，我们推出了地图os-u和地图os-w两款集成环境，大大简化了工具配置的过程。传统的信息收集和渗透测试需要逐一安装和配置多个工具，费时且繁琐。地图os-u将各种信息收集工具整合在一个环境中，而地图os-w则提供了一个完整的渗透测试虚拟机，省去了繁琐的配置步骤，让你可以专注于实际的漏洞挖掘。

接下来，我们推出了几款原创的BurpSuite插件，包括captchados、Smart URL Parameter Modifier、Url-Path-Extractor和url路径批量处理工具。这些插件针对不同的漏洞挖掘挑战而设计。captchados专门解决破解图片验证码的问题；Smart URL Parameter Modifier帮助发现SSRF、XSS等漏洞；Url-Path-Extractor和url路径批量处理工具则使路径数据的处理和整理更加得心应手，从而识别出更多潜在的攻击面。

这些工具不仅提升了漏洞挖掘的效率，还简化了配置和处理步骤，帮助你更专注于挖掘真正的漏洞。每一款工具都是我们团队的精心之作，旨在使你的挖掘工作更加高效。

工具的简单介绍

两款集成环境

1.  地图os-u

一站式信息收集工具包，集成改装过的灯塔、subfinder、projectdiscover全部工具、水泽、oneforall等，无需繁琐配置，直接使用。

再也不用为了信息收集搭建繁杂的环境，不愁没有资产挖。

2.  地图os-w

一站式挖洞环境，渗透测试专用Windows虚拟机，集成了BurpSuite改装、多种常用渗透字典、多种渗透测试环境，简化配置。

几款原创Burpsuite插件

3.  captchados

彻底解决图片验证码dos漏洞挖掘难题，半自动化拼接参数。

指哪打哪，让天下没有难挖的验证码dos漏洞。

4.  Smart URL Parameter Modifier

被动拼接payload，让url跳转ssrf、xss等漏洞无处遁形。

没有固定的漏洞类型，你挖洞经验越丰富，能用他自定义挖掘的漏洞就更多。

5.  Url-Path-Extractor

原创BurpSuite插件，多种场景下路径收集工具，将流量日志中多个路径去重递归拆分。

不同的路径代表不同的攻击面，作为白帽的你，我想已经理解了。没错，能扩展更多挖洞攻击面。

6.  url路径批量处理工具

结合Url-Path-Extractor使用，去除无用文件，还原真实接口。

做到一键路径处理，快速处理路径数据，提升工作效率。

7.  xxx工具——具体功能先保密，将于直播间亮相，师傅们敬请期待！

除了这些好用的原创工具外，我们还将分享自制的Hae挖洞规则、Burp杂包过滤脚本、灯塔本地拉取版本等等，以及其他好用的工具及挖洞经验总结。

此外，我们还有地图大师专属群组——根据组员需求定制化开发插件，进行长期更新。每一个工具都是多次迭代的经验总结。

为了让师傅们更了解我们的工具，我将在8月14号（下周三）晚上20点，在知识大陆上进行一场直播，详细介绍这些工具并逐一演示使用操作。

更多内容——明天（周三）晚上8点，来直播间，包讲明白的

直播预约可扫码↓↓↓

直播嘉宾：地图大师returnwrong

• Day1安全团队核心成员

• 2023年智联招聘SRC第5

• 2023年银联SRC第10

• 2023年知识星球SRC第4

• 2022年猎聘SRC第8

• 2022年BOSS直聘SRC第7

• 2024年HackingClub议题嘉宾

• 2024年平安SRC漏洞挖掘经验分享嘉宾

• 进入联合国、欧盟等网络安全名人堂，收到Nasa漏洞报送感谢信等

6款工具已发布于帮会中

目前仅需：

180元/永久

PS：这个月月底帮会将涨价

点击链接即可永久买断：https://wiki.freebuf.com/societyDetail?society_id=194

或者扫描下方二维码↓↓↓

免费的挖洞实战插件包等你拿

进交流群，免费领取多个好用的挖洞实战插件

扫下方二维码，vivi拉你进群

PS：加好友请备注【大师】