摘要: 信息收集一条龙 一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,项目地址下文(工具人表示饭碗快被弄丢了😭) https://github.com/0x727/ShuiZe_0x727 阅读全文
posted @ 2022-09-08 13:51 cowpokee 阅读(74) 评论(0) 推荐(0) 编辑
摘要: 红队快速自动化信息收集 -- jiuji 1.整体执行流程 2.使用 1.安装requests和urllib3库 pip install requests pip install urllib3 2.根据自己电脑环境更改jiuji.py脚本里面的工具路径及工具目录。 3.添加域名到domain.txt -->(域名爆破) || 添加IP/域 阅读全文
posted @ 2022-09-08 13:40 cowpokee 阅读(115) 评论(0) 推荐(0) 编辑
摘要: 信息收集-Xshell导出密码利器 在渗透测试的日常工作中,我们可能会遇到这样的问题,当我们拿到一台PC机器时,一般工作是对这台机器做相关信息收集,包括浏览器密码、Xshell密码等等。这款工具就是收集Xshell密码相关信息的。因为Xshell密码是在本地加密存储的。而网上之前的工具中,只能解密Xshell5和Xshell6的密码, 阅读全文
posted @ 2022-09-08 13:29 cowpokee 阅读(709) 评论(0) 推荐(0) 编辑
摘要: 信息收集工具-SearchMap 一、工具介绍 searchmap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。 二、安装说明 1.工具使用python3开发,请确保您的电脑上已经安装了python3环境。 2.工具的端口扫描功能调用了nmap接口,请确 阅读全文
posted @ 2022-09-08 13:10 cowpokee 阅读(236) 评论(0) 推荐(0) 编辑