信息收集工具 -- Searpy

admin 2023年3月16日02:08:28评论54 views字数 1096阅读3分39秒阅读模式
项目作者:j3ers3
项目地址:https://github.com/j3ers3/Searpy
一、工具介绍
URL采集、Favicon哈希值查找真实IP、子域名查找。

信息收集工具 -- Searpy

二、安装与使用
1、安装需要的库文件
git clone https://github.com/j3ers3/Searpypip install -r requirement.txt配置API及账号 ./config.py
python Searpy -h

2、常用命令

python3 Searpy.py --fofa -s "app=jboss" -p10python3 Searpy.py --shodan -s "weblogic" -l10 python3 Searpy.py --quake -s 'domain="baidu.com"'python3 Searpy.py --hunter -s 'domain="baidu.com"'
python3 Searpy.py --bing -s 'site:baidu.com'python3 Searpy.py --google -s "inurl:login.action" -p1 --proxy http://127.0.0.1:1080

信息收集工具 -- Searpy

3、利用favicon.icon图标hash来寻找使用相同图标的网站,可用于溯源真实IP和资产发现
python3 Searpy.py --shodan_icon https://www.qq.compython3 Searpy.py --fofa_icon https://www.qq.com

信息收集工具 -- Searpy

4、支持的搜索引擎
 Shodan Fofa Zoomeye Censys Dnsdb Google Baidu Bing 360so Goo Yahoo Quake Hunter
三、下载地址:
1、通过项目地址下载
2、关注web安全工具库公众号,后台回复:20220810

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。

推荐书籍

加我微信:ivu123ivu,进送书活动群,不定时免费送书

《Kerberos域网络安全从入门到精通》

信息收集工具 -- Searpy

信息收集工具 -- Searpy

域的应用已经非常广,域安全隐患带来的损失已经非常大,但是安全建设之路始终没有走向正轨。最典型的例证是国内外还没有专注于域安全的相关书籍,因为难度太大。目前域安全已经成为内网安全研究的热点,网络安全会议、国内外主要安全论坛上相关的话题等都已经大量出现,受到非常高的关注。本书写作过程历经3年多,期间部分章节发布在Freebuf、安全牛等国内头部安全站点上,受到比较大的关注,大家也很期待本

原文始发于微信公众号(web安全工具库):信息收集工具 -- Searpy

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月16日02:08:28
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   信息收集工具 -- Searpyhttp://cn-sec.com/archives/1228019.html

发表评论

匿名网友 填写信息