一、工具介绍以 subfinder 为基础，融合 ksubdomain、 Amass 的一些优点进行二次开发的一款子域名收集工具，可以很方便作为 go 库集成进入项目中。并增加了以下功能：1、域名接管...
10月04日69 views评论com
ip
神兵利器｜子域名收集 -- Starmap
10月04日69 views评论com
ip
10月04日69 views评论com
ip
InScan公测版
0x01 关于InScan InScan称之为主机安全测绘平台，具备的功能有子域名收集/端口扫描、目录爆破、URL爬虫、漏扫，这五大功能，子域名收集和端口...
09月21日470 views评论ip
端口扫描
乌托邦发布第一款工具啦！
0x00 序 首先恭喜CV师傅独立开发的综合扫描器--Csmap在是第十五届全国大学生信息安全竞赛中荣获三等奖。 经过团队的讨论，我们一致决定将团队的首款安全工具Csmap正式发布并开源！（文末附开源...
08月24日108 views评论端口扫描
网络空间
新一代子域名收集工具！
原名：BurpDomain作者：@br0ken_5 && @0chencc项目地址：https://github.com/Acmesec/Sylas项目描述Sylas(塞拉斯)是我很喜...
07月18日129 views评论burp
数据库
一键搞定子域名收集
众所周知渗透测试的本质就是信息收集在白帽人员进行常规渗透测试以及漏洞挖掘时通常会遇到一些域名资产 or IP资产，那么怎么快速又准确的定位资产脆弱点呢，那肯定是扩大咱们的资产范围，像IP段就直接简单粗...
07月14日542 views评论com
https
如何做好渗透测试中的信息收集
“鲁迅”先生曾经说过：“渗透测试的本质就是信息收集”。渗透测试作为网络安全评估的一部分，在评估网络安全风险中起着至关重要的作用。所谓“知己知彼，百战百胜”，我们只有对渗透目标有了更加深刻的了解和认识，...
07月08日19 views评论信息
渗透测试
【2022HW-蓝队】子域名收集常用工具总结（Layer、subDomainsBrute、sublist3r、dnsenum）
说明子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。例如：www.xxxxx.com主域不存在漏洞，并且防护措施严密，...
06月21日820 views评论com
子域名
神兵利器 | New一代子域名收集Tools（附下载）
作者：@br0ken_5 && @0chencc项目地址：https://github.com/Acmesec/Sylas项目描述Sylas(塞拉斯)是我很喜欢的一款游戏《英...
06月20日104 views评论burp
漏洞复现
子域名收集 -- Starmap
项目作者：ZhuriLab项目地址：https://github.com/ZhuriLab/Starmap一、工具介绍以 subfinder 为基础，融合 ksubdomain、 Amass 的一些优...
06月02日66 views评论com
ip
子域名资产收集工具分享
资产收集是渗透工作中一项重要的工作，有时候某个资产可能会给我们带来惊喜。以下就是本人常用的几个子域名收集工具，现分享出来给大家参考参考。在线域名收集1.LCY师傅分享的一个在线子域名收集工具：http...
03月08日398 views评论com
https
2