用于host碰撞而生的小工具

admin 2024年9月12日10:07:56评论26 views字数 1168阅读3分53秒阅读模式

 

01工具介绍

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

用于host碰撞而生的小工具

02工具使用

# 目录结构├── HostCollision│   ├── HostCollision.jar (主程序)│   ├── config.yml (配置文件,保存着程序各种设置)│   └── dataSource (程序进行host碰撞的数据来源)│     ├── ipList.txt (输入ip地址,一行一个目标)│     └── hostList.txt (输入host地址,一行一个目标)
help
命令: java -jar HostCollision.jar -h返回:HostCollision % java -jar HostCollision.jar -h=======================基 本 信 息=======================版本: 2.2.0下载地址: https://github.com/pmiaowu/HostCollision请尽情享用本程序吧 ヾ(≧▽≦*)o=======================使 用 文 档=======================-h/-help                            使用文档-sp/-scanProtocol                   允许的扫描协议<例如:http,https>-ifp/-ipFilePath                    ip数据来源地址<例如:./dataSource/ipList.txt>-hfp/-hostFilePath                  host数据来源地址<例如:./dataSource/hostList.txt>-t/-threadTotal                     程序运行的最大线程总数<例如:6>-o/-output                          导出格式,使用逗号分割<例如:csv,txt>-ioel/-isOutputErrorLog             是否将错误日志输出<例如:true 输出/false 关闭>-cssc/-collisionSuccessStatusCode   认为碰撞成功的状态码,使用逗号分割<例如: 200,301,302>-dsn/-dataSampleNumber              数据样本请求次数,小于等于0,表示关闭该功能
基础使用
啥也不加会默认读取 config.yml 配置,运行程序读取 dataSource 目录 ipList.txt 和 hostList.txt 的数据,进行遍历匹配访问命令: java -jar HostCollision.jar执行完毕以后会在根目录生成一个 年-月-日_8位随机数 的 csv/txt 文件里面会保存碰撞成功的结果没事可以看看 config.yml 文件, 里面保存了程序的各种配置, 可以自由搭配

扫描结果

用于host碰撞而生的小工具

用于host碰撞而生的小工具

03工具下载

https://github.com/pmiaowu/HostCollision

原文始发于微信公众号(夜组安全):牛的!用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月12日10:07:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   用于host碰撞而生的小工具https://cn-sec.com/archives/3157060.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息