Burpsuit自动化资产收集工具高级版-工具

2024年1月10日11:43:28评论26 views字数 2288阅读7分37秒阅读模式

0x01 工具介绍

你还在用Excel进行目标管理吗？你还在为收集目标的信息而烦恼吗？你还在测试时不停地复制粘贴吗？那么来试试 DomainHunter 吧！方便快捷的目标管理、自动化的信息收集、与burp无缝衔接、与外部安全工具联动。这是一个帮助 SRC白帽子、安全测试工程师提高效率的工具！

0x02 功能简介

一些处理逻辑说明

根据目标设定收集到很多子域名自后，可以在title Panel中点击“get title”进行请求。请求之后会获得一些列IP地址。

把IP进行汇总，得出一个个最小网段（不一定是C段）：

比如：8.8.8.88.8.8.10汇算得到8.8.8.8/30
比如：8.8.8.88.8.8.20汇算得到8.8.8.0/27

参数汇算的IP集合，应该排除CDN的IP集合,HOST是域名，且ASN不属于目标公司或组织的（多半属于腾讯云、华为云、cloudflare等CDN或云服务提供商），这类资产多半是使用了CDN。这类资产的IP集合，就不应该参数目标网段的汇算，需要自己通过“Add Host To Black List”来标记。

HOST是IP地址，且ASN不属于目标公司或组织的，应当被视作非目标资产，直接删除。

功能介绍

Domains tab：目标管理和信息收集基于burp流量自动化信息收集（子域名、相关域名、相似域名、邮箱、Java包名）支持对主域名的权威服务器进行域传送（zone transfer）漏洞检测以获取信息支持域名黑名单排除支持IP网段作为目标范围支持IP:port作为目标支持右键在google和GitHub搜索选中内容....Titles tab：进度管理和操作联动多线程请求子域名的80或433端口，获取web title、IP地址、CDN等目标信息支持排序、搜索、添加备注、标记重要程度、标记是否完成检测搜索方法支持：文本搜索、类似dork搜索（搜索主机名、端口、IP、长度等）双击用指定浏览器打开对应url地址双击使用默认浏览器的google进行指定域名或host的搜索与burp联动处理当前目标网站的请求Tools tab：简单的配置管理和一些小功能调用外部默认浏览器或指定浏览器循环打开多个URL地址将多行数据转换成List将多行数据转成数组解析JSON数据，从中提取指定字段的值查找包含指定字符串的行IP和网段的互相转换HTML、Unicode编码的解码右键菜单：目标管理将选中URL添加到目标管理器中将选中域名添加到目标管理器中在目标管理中查找当前选择URL，如果存在则为其添加备注说明在目标管理中查找当前选择URL，如果存在则设置其重要程度、是否完成检测任务启动一个新的线程，对所有目标网站发送相同的请求，解析其返回包，获取指定目标功能菜单详细说明Domains tab：目标管理和信息收集基于burp流量自动化信息收集（子域名、相关域名、相似域名、邮箱、Java包名）支持对主域名的权威服务器进行域传送（zone transfer）漏洞检测以获取信息支持域名黑名单排除支持IP网段作为目标范围支持IP:port作为目标支持右键在google和GitHub搜索选中内容....Titles tab：进度管理和操作联动多线程请求子域名的80或433端口，获取web title、IP地址、CDN等目标信息支持排序、搜索、添加备注、标记重要程度、标记是否完成检测搜索方法支持：文本搜索、类似dork搜索（搜索主机名、端口、IP、长度等）双击用指定浏览器打开对应url地址双击使用默认浏览器的google进行指定域名或host的搜索与burp联动处理当前目标网站的请求Tools tab：简单的配置管理和一些小功能调用外部默认浏览器或指定浏览器循环打开多个URL地址将多行数据转换成List将多行数据转成数组解析JSON数据，从中提取指定字段的值查找包含指定字符串的行IP和网段的互相转换HTML、Unicode编码的解码右键菜单：目标管理将选中URL添加到目标管理器中将选中域名添加到目标管理器中在目标管理中查找当前选择URL，如果存在则为其添加备注说明在目标管理中查找当前选择URL，如果存在则设置其重要程度、是否完成检测任务启动一个新的线程，对所有目标网站发送相同的请求，解析其返回包，获取指定目标