andrewgogogo/nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

Nemo

快速上手 • 安装手册 • 使用手册 • 常见问题 • CHANGELOG

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

功能

1、IP资产

• Masscan、Nmap端口扫描
• IP归属地（纯真离线数据）
• 自定义IP归属地、Service、蜜罐
• 导入本地的Masscan、Nmap端口扫描结果
• 导入fscan、gogo、Naabu、Httpx及TXPortmap的扫描结果（适用于内网渗透的资产信息收集）
• 导入FOFA、Hunter及0Zone的查询结果导出的资产文件
• CDN识别

2、域名资产

• Subfinder 子域名收集
• Massdns 子域名爆破
• Crawlergo 子域名爬虫
• Whois

3、指纹信息

• HTTPX
• ScreenShot （调用chrome headless）
• ObserverWard (指纹信息来源于https://github.com/0x727/FingerprintHub)
• IconHash（基于mat/besticon和Becivells/iconhash项目）

4、API接口 （需提供相应的Key)

• Fofa
• ICP备案信息
• Quake
• Hunter

5、Poc验证与目录扫描

• XRay
• Nuclei && Nuclei-Templates
• Goby（服务端部署模式）
• Dirsearch

6、分布式任务

• 分布式、异步任务执行
• 多维度任务切分
• 定时任务执行
• Server与Worker通过 RPC 同步
• Server与Worker文件自动同步
• 任务执行完成消息通知（钉钉、飞书群机器人及Server酱）

7、团队在线协作

• 多用户/角色、多工作空间（项目）支持
• 资产颜色标记、置顶、备忘录协作
• IP/Domain黑名单、一键拉黑

8、其它

• Docker支持
• 资产流程化扫描（XSCAN）

演示页面

参考

• jeffzh3ng
• TideSec