子域名

Bing-ip2hostsBing-ip2hosts是Bing.com网站抓取工具，可通过IP地址发现主机名。Bing是微软的旗舰搜索引擎。它提供了搜索引擎独有的功能-允许按IP地址进行搜索。Bing-ip2hosts使用此功能。与Web抓取Bing...

domained 子域枚举域名枚举工具，domained使用几个子域名枚举工具和单词列表来创建唯一的子域列表，这些子域将传递给EyeWitness，服务器响应标头和基于签名的默认凭据检查进行报告。（资源保存到./bin，输出...

FProbe一个快速HTTP探测工具，可用于信息收集等场景，使用GO编写。更多类似的工具你可以在Hacking Tools里找到。FProbe http探测工具界面功能特征获取域/子域名列表，并探查工作中的http/https...

绕过 CDN 查找网站真实 IP一、ping查很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN。二、nslookup查使用 nslookup 进行检测，原理同上，如果返...

Turbolist3r子域名扫描工具Turbolist3r是sublist3r工具的分支。除了sublist3r的原始OSINT功能之外，turbolist3r还会自动进行结果分析，并着重于子域接管。Turbolist3r向公共DNS服务器查询每个发现的子域...

BurpSuite扩展 - 网络资产发现一个Burp Suite扩展可被动扫描从HTTP响应中发现网络资产。被动解析范围内URL的HTTP响应，并标识不同类型的资产（例如域，子域，IP，S3存储桶等），并将其列为信息性问题。如下...

AttackSurfaceMapper 渗透测试工具介绍AttackSurfaceMapper（ASM）旨在通过将单个目标域或IPv4地址列表作为输入，然后使用被动OSINT技术和主动侦察方法对其进行分析，从而大大简化侦察过程。它是一个全新开...

WTF_Scan资产扫描一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，针对已经识别的CMS指纹，进行二次0day扫描利用，一键GetShell也不是不可能！WTF_Scan 简易资产扫描器运行...

SRC-script挖掘src常用脚本，用于渗透测试和信息收集中。其中一些脚本都是从九世的博客转过来的，还有一些就是感觉用起来比较顺手的工具。xcdn - 检测与绕过cdn百度收集器 - 收集百度关键字爆破攻击...

Rock-ON网络侦查工具Rock-On是一款一体化网络侦察工具。它主要用于自动化整个网络侦察过程，找到敏感信息，节省手动完成众多工作所浪费的时间。最近这类全家桶套装渗透测试工具程上升趋势。Rock-ON网络...