首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    subfinder 子域名扫描实操

    获得大量url列表后,我们就需要搜集该url的二级域名或者更深的子域名,subfinder可以配置shodan、virustotal、zoomeyeapi等帮我们收集到相对比较齐全的url子域名。...subfinder/v2/cmd/subfinder@latest 3.安装完以后,在GOPATH中即可找到subfinder可执行文件,在命令提示符中进入到该目录中,并执行如下命令开始收集url的子域名...、二级域名或者更深的域名 //-dL 加载需要收集二级域名或更深域名的url文件 -v打印日志 subfinder.exe -dL changedomains.txt -v 结果如下所示 为了方便,我们需要将扫描出的子域名保存到文件中...,因此需要执行如下命令 //-o 保存子域名到文件中 subfinder.exe -dL changedomains.txt -o subdomains.txt 结果如下所示: 当然为了检测出更多的资产

    1.7K10

    域名怎样实现自动跳转网页_域名

    自动转向(Auto-Redirecting),也叫自动重定向。自动跳转,指当访问用户登陆到某网站时,自动将用户转向其它网页地址的一种技术。转向的网页地址可以是网站内的其它网页,也可以是其它网站。...对自动转向技术(Auto-Redirecting)的合理应用包括:将用户转向到指定浏览器的网页版本;当网站的域名变更或删除后将人们转向到新域名下,等等。...搜索引擎常常认为自动转向的网页是对读者的误导,所以它会对这种网页或网站施以惩戒,不过对一些自动转向方法它目前还无法自动检测出来。   ...Meta Refresh Tag自动转向法   由于搜索引擎能够读取HTML,而Meta tags也是HTML,所以对于这种自动转向法,搜索引擎能够自动检测出来。...“javascript”自动转向法   由于不能解析javascript,所以搜索引擎无法察觉(自动检测到)用javascript脚本进行的自动转向。

    16.7K30

    旅行者探测器系统 --- 集域名扫描,端口扫描,目录扫描,漏洞扫描的工具系统

    IP既可以从WEB页面引入,也可以从域名扫描处获得。...漏洞扫描的任务只能从端口扫描和域名扫描的任务中引入 0x02 功能介绍 0x001 域名扫描 采用的是oneforall,当前使用的版本是0.0.9,我修改了部分代码,使得工具和平台能够结合 0x002...去重会是一个问题 0x006 WAF探测 分析了一下sqlmap的源代码,从中提取出了sqlmap用于WAF探测的代码并进行了封装, 用来探测类http端口是否有WAF保护,此功能并未在前台展示,一些模块比如目录扫描会自动进行调用...正式开始前需要先创建一个项目 0x04 时间参数 域名扫描: 开启了爆破模式,一个域名大约需要6分钟 端口扫描: 服务器环境中百兆宽带内网测试将全C端,全端口的扫描压缩到10分钟之内,但是家用路由器根本无法承受如此巨大的负载...Metasploit, 可以调用metasploit接口 引入爆破功能,本来想用hydra实现的,但是发现效果并不是很好,现在比较倾向于写爆破组件然后以插件的形式载入 引入一键日站功能,在输入IP地址或者是域名之后自动依次载入攻击组件

    3.3K10

    如何使用NtHiM快速进行子域名接管扫描

    关于NtHiM  NtHiM是一款快速的子域名接管扫描与检测工具,在它的帮助下,广大研究人员可以轻松实现子域名接管漏洞的检测与扫描任务。  ...视频地址:https://youtu.be/CUTbqFhRjwY  工具使用  参数 描述 演示样例 -h 显示工具帮助信息 NtHiM -h -t 扫描一个目标 NtHiM -t https://example.example.com...-f 扫描文件列表中的多个目标 NtHiM -f hostnames.txt -c 设置并发线程数量 NtHiM -c 100 -f hostnames.txt -V 显示工具版本信息 NtHiM -...V  工具使用  使用样例1:扫描单个目标 NtHiM -t https://example.example.com 使用样例2:扫描多个目标 NtHiM -f hostnames.txt  工具使用演示...   工具运行  扫描单个目标: 使用并发线程扫描多个目标: 项目地址 NtHiM:https://github.com/TheBinitGhimire/NtHiM 参考资料 https://github.com

    2.3K30

    网络拓扑自动扫描工具推荐

    工具推荐:网络拓扑自动扫描工具1)基本信息一款针对网络管理工程师简单易上手的网络拓扑自动扫描工具。...:--发布者:嘉为蓝鲸产品简介:网络拓扑自动扫描工具,可以自动发现网络设备的类型、网络设备之间的关联关系。...2)使用场景网络管理工程师通常负责多项网络设备,常常面临无法及时了解网络设备信息和关联关系的问题,可使用网络拓扑自动扫描工具,实现自动扫描发现网络设备,展示各网络设备之间的关联关系。...3)产品特色自动扫描网络设备基础信息自动生成网络设备关联支持包括思科、华为、华三在内的多品牌网络设备支持四类拓扑发现算法:常规算法 、CDP算法 、LLDP 算法 、桥接算法4)实现方式网络拓扑自动扫描工具运行环境要求...5)产品预览说明:本工具为命令行小工具,无图形化界面,输出结果为json文件,以下为根据扫描结果绘制的拓扑图效果6)版本列表:V1.0.0更新内容【新增】自动扫描和采集网络设备类型等信息【新增】自动扫描网络设备关系关联拓扑该工具及部署指南已上架蓝鲸

    4.3K10

    自动化网络扫描工具

    随着信息安全威胁的日益复杂,自动化工具的需求愈加迫切。...bbot(Black Lantern Security Bot)正是在这种需求背景下应运而生的一个开源自动化框架,它能够帮助安全研究人员、渗透测试人员及网络防御者自动化执行一系列操作,极大提高效率和响应速度...集成多种攻击模拟undefinedbbot 不仅支持基础的网络扫描,还能够模拟多种攻击,如 SQL 注入、跨站脚本(XSS)、弱密码攻击等。...强大的自动化能力undefined如今,自动化在网络安全领域占据着至关重要的地位。bbot 正是基于这一趋势设计,能够自动化地进行一系列渗透测试步骤,极大地减轻了手动操作的负担。...无论是扫描网络漏洞、测试密码强度,还是检测网络配置问题,都可以通过脚本和配置文件的自动化执行来完成。

    81610

    DDNS-GO | 自动解析域名

    自动更新域名解析到公网IP。 DDNS-GO是简单好用的DDNS,它可以帮助你自动更新域名解析到公网IP。...而DDNS-GO就能解决这一难题,帮助你自动更改DNS解析!...GoDaddy Google Domain 支持接口/网卡/命令获取IP 支持以服务的方式运行 默认间隔5分钟同步一次 支持同时配置多个DNS服务商 支持多个域名同时解析 支持多级域名 网页中配置,简单又方便...IPV4栏目中,domains填写你需要解析到此服务器的域名,其余配置选项可以不做更改。 IPV6选项中,如果你的服务器没有IPV6,关闭即可。如果有IPV6,填写形式和IPV4的相同。...DNS每隔一段时间就会检查域名是否解析到此服务器,如果IP变更,域名就会变更解析。

    9.8K10

    CloudFlare 修改域名自动重定向

    当某个网址可能不用的时候,我们希望从DNS上能够进行域名重定向。CloudFlare可以实现这个功能。配置DNS对需要重定向的域名,只保留www和@域名。...并且这2个域名需要启动代理和使用proxy,修改地址为192.0.2.1跳转添加规则在规则中,选择添加规则。跳转随后选择右上角的创建规则。然后选择重定向规则。随后选择创建重定向到不同的域名。...因为我们针对当前使用的域名,希望进行所有的访问重定向。跳转清理缓存如果不清理缓存的话,上面配置不会马上生效。可以选择缓存中的配置,然后清理所有。...Cloudflare的192.0.2.1地址的作用:在Cloudflare的DNS配置中,192.0.2.1是一个常用于域名重定向(Forwarding)的占位符IP地址。...当用户设置“页面规则”(PageRules)或特定重定向时,将根域名(@)的A记录指向此地址,并开启云端代理(Proxy),Cloudflare的边缘节点即可拦截请求并执行预设的URL重定向。

    52110

    打造一款自动扫描全网漏洞的扫描器

    本文作者:langzi 在渗透测试中,扫描器必不可少,毕竟目标很多,需要检测点也很多,不可能全部手工搞定的,所以很多渗透者都有自己的自动化工具或者脚本,这里就为大家分享一款由我自己开发的一个自动化全网漏洞扫描工具...扫描原理 由 Python+Mysql 打造的扫描器,主要目的是实现自动化采集网站,扫描网站的常规性漏洞。...但是有一些网站的备份文件命名方式是以域名为名字。...比如 www.langzi.fun/langzi.rar 这样的备份文件,这里就需要切割域名拼接成字典,当然后缀也不能只限于 rar,还有 zip,bak,sql,tar.gz,txt 等等...检测...在未来的日子里会不断更新添加新的功能,遵循此扫描器的核心思想>>>>无限永久自动爬行。无限自动检测就是这款扫描器的灵魂,就像一只孜孜不倦的蜘蛛,把网织得越来越大。扫描器会一直免费更新下去,敬请期待。

    3.7K20
    领券