IGScan(Infomation Gathering Scan)一款不错的信息收集工具
IGscan可以对子域名进行收集、端口扫描,web指纹识别
需要pyton3.6以上的环境
安装
pip3 install -r requirements.txt -i
https://mirrors.aliyun.com/pypi/simple
一、子域名探测
探测单个域名 使用参数-u 结果将会保存到Output/subdomain.txt
Usage:
他tvpython3 IGScan.py -u testphp.vulnweb.com -m subdomain
探测多个域名 首先需要编辑一个targets.txt,写入需要探测的域名,使用参数-f指定文件
Usage:
python3 IGScan.py -f targets.txt -m subdomain
二、判断指定域名是否存活
如果是只单用这个模块的话,需要指定一个文本 故没有-u参数,毕竟没必要对一个url进行存活探测 但若是使用,是默认对Output/subdomain.txt中的文本进行探测 结果将会保存到Output/link.txt
Usage:
python3 IGScan.py -f targets.txt -m checkurl
三、web指纹识别
对单个url进行探测
(http://|https://)testphp.vulnweb.com
python3 IGScan.py -u
http://testphp.vulnweb.com -m webanalyzer
对某个文本中的url进行指纹识别 注意这里的url需要
(http://|https://)testphp.vulnweb.com
python3 IGScan.py -f targets.txt -m webanalyzer
四、组合使用
将子域名结果保存到
Output/subdomain.txt
存活url保存到
Output/link.txt web
指纹收集保存到
Output/fingerprint.txt
单个url
python3 IGScan.py -u testphp.vulnweb.com -m
subdomain,checkurl,webanalyzer
对某个文本中的url进行探测
python3 IGScan.py -f targets.txt -m subdomain,checkurl,webanalyzer
五、端口扫描
使用参数 -i 指定ip
Usage:
python3 IGScan.py -i 192.168.2.1
python3 IGScan.py -i 192.168.2.0/24
推荐文章++++
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论