-
domainscan：调用subfinder进行被动收集，再调用ksubdoamin进行DNS验证。 -
webscan：自动判断http/https协议，获取状态码、内容长度、favicon、标题等信息。 -
ipscan：支持多种输入格式，进行端口开放扫描和操作系统识别。 -
crack：支持常见服务的口令爆破和未授权检测。 -
dirscan：进行目录扫描，分类字典并过滤结果。 -
pocscan：支持多种poc格式，进行安全漏洞扫描。
./zpscan domainscan -i 'example.com'
这将启动对example.com的子域名收集工作。
原文始发于微信公众号（云梦安全）：zpscan：网络安全专家的得力助手
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论