安装Aquatone工具记录

Vulkey_Chen 2019年11月24日03:13:37gh0st_cn评论1,178 views770字阅读2分34秒阅读模式
摘要

Aquatone是一款子域名挖掘工具,Aquatone不仅仅只是通过简单的子域爆破,它还会利用各种开放的互联网服务和资源,来协助其完成子域枚举任务,这也大大提高了子域的爆破率。当发现子域时,我们还可以使用Aauatone来探测主机的公共HTTP端口,并收集响应头,HTML和屏幕截图,并能最终为我们生成一个报告,便于我们后续的分析利用。


安装Aquatone工具记录

Aquatone是一款子域名挖掘工具,Aquatone不仅仅只是通过简单的子域爆破,它还会利用各种开放的互联网服务和资源,来协助其完成子域枚举任务,这也大大提高了子域的爆破率。当发现子域时,我们还可以使用Aauatone来探测主机的公共HTTP端口,并收集响应头,HTML和屏幕截图,并能最终为我们生成一个报告,便于我们后续的分析利用。

安装

系统: Ubuntu 18.04

安装Nodejs(包含npm):

curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash - sudo apt-get install -y nodejs 

安装Aquatone

sudo gem install aquatone 

安装nightmare

electron是nightmare的依赖环境,安装完electron后便开始安装nightmare

  • 安装electron
cd /var/lib/gems/2.5.0/gems/aquatone-0.5.0 sudo npm install electron 
  • 安装nightmare
cd /var/lib/gems/2.5.0/gems/aquatone-0.5.0 sudo npm install --save nightmare --unsafe-perm=true --allow-root 

如果不按照我步骤来可能会出现这样的错误:

Incompatability Error: Nightmarejs must be run on a system with a graphical desktop session (X11) 

致谢

安装Aquatone工具记录

感谢https://github.com/michenriksen/aquatone/issues/97中的ojaschauhan44

<< · Index · >>

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
Vulkey_Chen
  • 本文由 发表于 2019年11月24日03:13:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  安装Aquatone工具记录 http://cn-sec.com/archives/74496.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: