一站式解决渗透测试的信息收集任务的工具

admin 2024年1月28日20:52:02评论7 views字数 795阅读2分39秒阅读模式

SiteScan

工具介绍

专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。
工具使用
1、所需库安装
pip3 install -r requirements.txt

2、使用

python3 main.py -u http://www.xxx.compython3 main.py -f url.txtpython3 main.py -u http://www.xxx.com -p http://127.0.0.1:8080

3、说明

文件夹:lib文件夹 --- 配置文件。文件夹: output文件夹 --- 探测结果生成的html报告表。文件夹:Third --- 第三方模块, 包含wafwoof识别云waf、JSFinder爬取js文件。文件:commom.py --- 用户输入处理、网址存活检测及处理最终结果并生成html报告。文件:config.py --- requests库的请求设置:header头部、超时时间、google的url提取量、网络错误尝试次数、重定向和代理设置,以及定义扫描的端口。文件:main.py --- 主函数入口。文件:request.py --- 封装的所有请求类。

工具展示

1、程序运行过程:

一站式解决渗透测试的信息收集任务的工具

2、生成的html报告:

一站式解决渗透测试的信息收集任务的工具

免责声明

由于传播、利用所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任。如有侵权烦请告知,我们会立即删除并致歉。谢谢!

下载地址:

https://github.com/kracer127/SiteScan/releases/tag/v.1.5

原文始发于微信公众号(菜鸟学信安):专注一站式解决渗透测试的信息收集任务的工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月28日20:52:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一站式解决渗透测试的信息收集任务的工具http://cn-sec.com/archives/2437818.html

发表评论

匿名网友 填写信息