自动化Host碰撞工具

简介

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点，Auto Host Collsion Tool，为了帮助RedTeam快速扩展网络边界，访问更多目标点

背景

很多时候，访问目标网站时，使用其真实IP无法访问，只有域名才能访问到后端业务服务。这是因为反代服务器（如nginx）配置了禁止直接IP访问。

nginx后面的业务有时是隐藏的：

1. 不开放到外网的业务，如测试业务

2. 原来DNS解析到外网，但是后来删除了A记录（nginx后的业务没删除，转移到了内网访问）

   
   

怎么访问这些隐藏的业务呢？这就需要今天的主角登场了--Host碰撞技术

很多情况下，访问目标网站时，无法使用其真实IP访问，只有域名才能访问后端业务服务。这是因为反向代理服务器（如 nginx）被配置为禁止直接 IP 访问。

nginx背后的业务有时是隐藏的：

1. 不对外网开放的服务，例如测试服务

2. 原来的DNS解析到外网，但是后来删除了A记录（nginx后的业务没有删除，转内网访问）

如何访问这些隐藏的业务？这就需要今天的主角——主机碰撞技术的出现

例子

./hostscan -d 127.0.0.1 -i 1.1.1.1

./hostscan -D input/hosts.txt -I input/ips.txt -O out/output.txt -T 5 -t 10

用法

请在release中下载对应平台的版本

./hostscan --help    / )(  /   / ___)(_  _)/ ___) / __) / _ (  (  ) __ ((  O )___   )(  ___ ( (__ /    /    / _)(_/ __/ (____/ (__) (____/ ___)_/_/_)__)         Usage of ./main:   -D string         Hosts in file to test   -I string         Nginx Ip in file to test   -O string         Output File (default "result.txt")   -T int         Thread for Http connection. (default 3)   -d string         Host to test   -i string         Nginx IP   -t int         Timeout for Http connection. (default 5)   -v    Show hostscan version

作者：cckuailong，给作者点个star

https://github.com/cckuailong/hostscan

END

原文始发于微信公众号（网络侦查研究院）：自动化Host碰撞工具