介绍一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具。
使用注意
使用sudo权限运行程序
基础用法
1、对目标单位进行资产收集和子域名探测并进行存活探测。
./HvvInFo -n "百度" -c "天眼查的cookie"2、对多个目标单位进行资产收集和子域名探测并进行存活探测。
./HvvInFo -f "NameTarget.txt"3、对目标主域名进行子域名探测和存活检测。
./HvvInFo -df "1.txt"进阶用法
1、对目标单位进行信息搜集并对指定漏洞进行扫描。
./HvvInFo -n "百度" -c "天眼查的cookie" -pn "xxx.yaml"2、对目标单位进行信息搜集并进行多漏洞扫描。
./HvvInFo -n "百度" -c "天眼查的cookie" -pf "pocs/*"3、对多个目标单位进行信息搜集并对指定漏洞进行扫描。
./HvvInFo -f "NameTarget.txt" -pn "xxx.yaml"4、对多个目标单位进行信息搜集并进行多漏洞扫描。
./HvvInFo -f "NameTarget.txt" -pf "pocs/*"5、对目标主域名进行子域名探测和存活检测并对指定漏洞进行扫描。
./HvvInFo -f "NameTarget.txt" -pn "xxx.yaml"6、对目标主域名进行子域名探测和存活检测并进行多漏洞扫描。
./HvvInFo -f "NameTarget.txt" -pf "pocs/*"7、对指定Url进行指定漏洞扫描
./HvvInFo -pu "http://127.0.0.1/" -pn "xxx.yaml"8、对指定Url进行多漏洞扫描
./HvvInFo -pu "http://127.0.0.1/" -pf "pocs/*"https://github.com/ExpLangcn/HvvInfo
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
原文始发于微信公众号（白帽学子）：红蓝对抗-资产探测&扫描工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论