会飞的鱼

首页 » 关于 子域名 的文章共有10条

子域名枚举/扫描/爆破工具,具有自动分析功能:Turbolist3r

admins 阅读(414)评论(0)

Turbolist3r子域名扫描工具Turbolist3r是sublist3r工具的分支。除了sublist3r的原始OSINT功能之外,turbolist3r还会自动进行结果分析,并着重于子域接管。Turbolist3r向公共DNS服务器查询每个发现的子域。如果存在子域,则归为CNAME或A记录。通过检查A记录,可以发现给定域的潜在渗透测试目标。同样,寻找...

热门
渗透工具

subDomainsBrute – 域名暴力枚举工具

admins 阅读(487)评论(0)

subDomainsBrute本工具用于渗透测试目标域名收集。高并发DNS暴力枚举,发现其他工具无法探测到的域名, 如Google,aizhan,fofa。最近更新了subDomainsBrute 1.2版本,速度更快。更新日志[2019-05-19]添加通配符测试扫描速度更快,更可靠,现在每秒最多可以刷新3000个域[2018-02-06]添加多...

热门
渗透工具

JSFinder:一个在js文件中提取URL和子域名的脚本

admins 阅读(469)评论(0)

JSFinder介绍JSFinder是一款用作快速在网站的js文件中提取URL,子域名的脚本工具。支持用法简单爬取深度爬取批量指定URL/指定JS其他参数以往我们子域名多数使用爆破或DNS中获得,这个脚本从JS文件中匹配出子域也算是添砖加瓦。简单爬取示例子域名清单https://github.com/Threezh1/JSFinder

热门
渗透工具

FuzzScanner:一个信息搜集工具,子域名/端口/指纹/C段/敏感信息等

admins 阅读(471)评论(0)

FuzzScanner一个用来进行信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、C段地址、敏感目录、链接爬取等信息进行批量搜集。开发初衷比较简单,当时正在参加一些攻防演练,需要快速的对目标网站进行子域名发现、端口扫描、目录扫描等,手头上有一些分散的工具,比如lijiejie的subdomains、子域名挖掘机、dirsearch等等,但当目标...

热门
渗透工具

VulnX:一款智能自动检测多种CMS漏洞的程序

admins 阅读(480)评论(0)

VulnX介绍VulnX的项目介绍说:vulnx是一款智能机器人自动外壳注入器,用于检测多种类型的cms漏洞{wordpress,joomla,drupal,prestashop ..},信息收集和目标漏洞扫描,如子域名,IP信息,国家,org,timezone,region,ans等等…VulnX先分析目标网站,检查是否存在漏洞,如果存在,s...

热门
渗透工具

Findomain:使用证书透明度日志查找子域名的工具

admins 阅读(395)评论(0)

Findomain介绍一个使用“证书透明度”日志查找子域名的工具。目前支持Linux,Windows和MacOS,所有支持的平台都是64位。Findomain子域名查找原理Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域,并且该方法使其工具更加快速和可靠。该工具使用多个公共API来执行搜索:Certspo...

热门

Subdomain3:一个子域名爆破工具,IP/C段/CDN等

admins 阅读(597)评论(0)

Subdomain3介绍Subdomain3是新一代子域名爆破工具,它帮助渗透测试者相比与其他工具更快发现更多的信息,这些信息包括子域名,IP,CDN信息等,开始使用它吧!Subdomain3子域名爆破工具截图特性更快三种速度模式. 用户也可以修改配置文件(/lib/config.py) 来获得更高的速度.CDN识别支持可以判定域名是否使用了CDN.标准C段...

热门
渗透工具

OneForAll:一款功能强大的子域名收集工具

admins 阅读(686)评论(0)

OneForAll 简介在渗透测试中信息收集的重要性不言而喻,子域名收集是信息收集中必不可少且非常重要的一环,目前网上也开源了许多子域收集的工具,但是总是存在以下部分问题:不够强大,子域收集的接口不够多,不能做到对批量子域自动收集,没有自动子域解析,验证,FUZZ以及信息拓展等功能。不够友好,固然命令行模块比较方便,但是当可选的参数很多,要实现的操作复杂,用...

热门
渗透工具

Rock-ON:一款自动化的多功能网络侦查工具

admins 阅读(345)评论(0)

Rock-ON网络侦查工具Rock-On是一款一体化网络侦察工具。它主要用于自动化整个网络侦察过程,找到敏感信息,节省手动完成众多工作所浪费的时间。最近这类全家桶套装渗透测试工具程上升趋势。 Rock-ON网络侦查工具功能特点子域名搜索寻找 A.S.N-Netblocks-IP's解决方案寻找端口寻找 VHost查找目录寻找次级域实时监控资产并跟踪...

热门
切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册