50合一的渗透工具箱：从查资产到AI挖洞，一个平台全干完

原创

大白
大白

知白守黑1024

2026年10月23日 06:19
北京

去阅读

RECON · MAPPING · FUZZ · AI PENTEST · MCP

查资产、扫端口、挖洞、AI 渗透
这个 50 合一的国产工具箱全包了

密探 Mitan · Rust+Tauri 三平台客户端 / 聚合测绘七引擎 / 43 个 MCP 工具喂给 AI

干渗透的师傅都懂：一个项目开荒，光信息收集就要开一排工具——查备案开站长之家，测绘开 FOFA，子域名开 OneForAll，目录扫 dirsearch，端口扔给 nmap，小程序解包另找 unwxapkg，扫完还得自己开个表格汇总。工具越多，效率越低，一半时间耗在切窗口和搬运数据上。

今天分享的这个项目，就是把这条流水线整段塞进一个桌面应用：密探（Mitan）渗透测试工具。2024 年 4 月发布 JavaFX 1.0，v1.0 阶段累计迭代 19 个版本；之后作者虎哥用Rust + Tauri 重写了 2.0——50 余项功能、9 大模块，从主体查询、聚合测绘、Fuzz 爆破到云安全、AI 渗透一条龙，Windows / Mac / Linux 全平台客户端，目前 2.1k Star，最新 v2.0.7 于 10 月 10 日发布。

老规矩先说清楚：只打授权目标。下面全是可落地的操作信息。

密探 2.0 主界面：50+ 功能模块、9 大分类、AI 全链路，深色苔绿主题

先花三十秒认识它

$ whoami

▸密探 Mitan — 项目级一站式安全检测与运维工具（v2.0.7）

▸底座：Rust + Tauri · Windows / macOS / Linux 三平台客户端

▸九大模块：主体查询 / 空间测绘 / Fuzz 爆破 / 工具箱 / 云安全 / 武器库 / 代理池 / AI 渗透 / 网站导航

▸特色：聚合测绘一句语法查 7 引擎 · 全线扫描断点续扫

▸AI 杀手锏：内置 MCP Server，43 个工具直接喂给 Trae / Claude Code

$ status: 2.1k star · v1.0 迭代 19 版 · 更新到 2026.10 ▊

九大模块，覆盖渗透全流程

先上一张全景图，你平时分散在十几个工具里的活，它各划了一个模块：

亮点一：写一句 FOFA，七个引擎一起跑

各家测绘引擎的语法都不一样：FOFA 用host=，Quake 用host:还要大写 AND，ZoomEye 把 host 改叫 hostname……手动换语法再逐个查询，一次测绘半小时就没了。

密探内置了测绘语法转换算法：你按最熟悉的 FOFA 语法写一句，它自动识别语法家族，转换成其他引擎的等价语法，还给你标好转换质量——精确转换 / 语义转换 / 近似转换三级，一眼知道哪条结果可信。之后勾选引擎一键聚合查询，结果统一进列表，还能按引擎来源、指纹二次筛选导出。

转换预览：一句 FOFA 语法自动转换到 Hunter / Quake / ZoomEye 等引擎

亮点二：断点续扫，别再从头来过

扫大目标最怕什么？跑到 80% 电脑重启、网络断了，一切归零。指纹识别、JSFinder、目录扫描、子域名爆破、端口扫描、弱口令、POC 扫描——所有耗时任务全部支持断点续扫，随时关掉，下次从上次的位置接着跑。以天为单位的大项目，这是硬需求。

另外所有扫描数据都按项目维度隔离管理：不同项目的数据互不混淆，历史记录随时回溯调取，支持项目备份和导入导出。做完项目交接、复盘，直接把项目文件给同事就行。

亮点三：小程序反编译一把梭

这是国内项目挖洞的高频入口。密探直接自动发现本机微信里的小程序，多版本 wxapkg 解包一条龙，然后对代码做敏感信息提取，分好九类：API 接口、路径、URL、联系电话、云 Key、身份证、账号密码、加解密、其他——每条带严重程度标注，精确到文件行号，点开就能看源码。

最实用的是 API 接口的一键未授权检测：根据响应状态码和数据包大小自动判断接口是否裸奔，不用再手动一个个试。

小程序解包：API / 路径 / 账号密码 / 云 Key 九类敏感信息分类提取，一键发起未授权检测

亮点四：工具箱里全是实战件

heapdump 分析。拿到 Java heapdump 转储文件，直接把文件拖进去，数据库连接串、SQL 语句、IP、JWT token 自动解析列表，支持搜索高亮——打 springboot 信息泄露场景时省去手工翻文件的功夫。

弱口令全家桶。MySQL / SQLServer / Oracle / MongoDB / PostgreSQL / Redis / 达梦 / SSH / FTP / SOCKS5 一个模块全包，测绘数据里的 IP 可以直接右键联动爆破。

杂项很全。SessionKey 三要素加解密、社工字典生成、杀软识别、编码解码、反弹 Shell 助手、资产分拣——以前要收藏十个小工具的活，右键就办了。

heapdump 分析：自动提取数据库连接、SQL、JWT token 等敏感信息，支持搜索定位

重头戏：43 个 MCP 工具，让 AI 替你干杂活

2.0 最大的押注在这里。密探内置了一个MCP Server，把自家能力拆成43 个工具开放给任意 AI 客户端：常规功能 20 个、Fuzz 爆破 12 个、主体查询 3 个、测绘引擎、项目管理……每个工具标好只读 / 写入型和风险等级，命令执行、删文件这类危险操作需要你确认才会跑。

MCP Server：43 个内置工具实时加载，只读 / 写入型分级，高危操作需确认

接入就三步，一分钟搞定：

1.密探 AI 渗透模块 → 点「启动 MCP 服务」→ 复制配置

2.打开 Trae / WorkBuddy / Claude Code 的 MCP 设置 → 手动添加 → 粘贴配置

3.点信任，看到 43 个工具加载出来，就能开聊了

然后就可以用大白话指挥它干活，这些提示词直接抄：

资产测绘

\"已知目标主体 XX 大学，授权范围 xxx.edu.cn，请用密探完成域名+title 的资产测绘\"

端口扫描

\"请用密探对 192.168.1.0/24 进行端口扫描\"

敏感信息 / 弱口令 / POC

\"对 http://x.x.x.x:8080 做 JS 敏感信息提取\" / \"对 192.168.1.0/24 做弱口令探测\" / \"对该目标做 POC 漏洞扫描\"

分工很清晰：密探负责把资产\"找出来\"，AI 负责把数据\"变成打法\"。按官方实战文档的演示：AI 会自动选引擎、让你确认查询条数和扫描字典，扫完直接输出 HTML 报告，还会建议下一步动作——指纹识别、目录扫描还是 POC 验证。所有交互结果自动存回项目历史记录，数据不散落。

AI+密探实战：一句指令完成 POC 扫描，AI 自动整理漏洞扫描报告

三步装起来

第一步，去仓库 Releases 页按系统架构下载安装包（github.com/kkbo8005/mitan/releases）：Windows x64 约 50MB、macOS 约 75MB，Linux 提供 AppImage 和 deb 两种格式。三个平台的注意事项一次说清：

Windows：Win11 以上，杀软报毒先比对官方 Hash 再加白名单；缺 WebView2 按提示装

macOS：无苹果签名，先执行这两行再打开

sudo spctl --master-disable

sudo xattr -r -d com.apple.quarantine /Applications/密探.app

Linux（AppImage）

chmod +x mitan\_linux\_x86\_64.AppImage && ./mitan\_linux\_x86\_64.AppImage

Linux（deb）

sudo dpkg -i linux\_amd64.deb && mitan

第二步，装好后的使用顺序：新建项目 → 在设置里填好测绘引擎的 API Key → 进项目开扫。密探一切数据都挂在项目下，测绘、扫描、AI 交互全进项目历史，后面要用随时翻，项目还能备份、导入导出给同事。工具内置自动升级，出新版会提示更新；想看视频教程，作者 B 站有完整的 2.0 介绍。

白嫖 VIP 的五条路

密探走的是\"基础可用 + VIP 订阅\"模式，订阅费主要覆盖 AI 模块的 token 消耗和持续开发。但作者给的免费通道相当实在，全部写在 README 里：

一句话总结：密探把\"渗透开荒期\"的所有杂活收进了一个应用，再用 MCP 把它们交给了 AI。信息收集阶段的工具切换地狱，它真给你填了。

觉得有用的话，点赞、在看、转发三连，
帮好工具找到更多需要它的人。

项目地址

公众号后台回复关键字

20261023

自动获取下载方式 · 建议收藏本文