终极信息收集和侦查工具包

1. 关联主机：发现与目标关联的域。
2. DNS Over HTTPS ：通过加密通道安全地解析 DNS。
3. DNS记录：收集DNS记录，包括A、AAAA、MX等。
4. DNSSEC：检查：验证 DNSSEC 是否配置正确。
5. 域名信息：收集注册商详细信息和到期日期等信息。
6. 域信誉检查：使用各种信誉源检查域的可信度。
7. IP 信息：检索 IP 地址的地理和所有权详细信息。
8. 开放端口扫描：扫描目标的开放端口和服务。
9. 服务器信息：使用各种技术提取关键服务器详细信息。
10. 服务器位置：标识服务器的物理位置。
11. SSL 链分析：分析 SSL 证书链的可信度。
12. SSL 到期警报：检查 SSL 证书是否即将到期。
13. TLS 密码套件：列出服务器上支持的 TLS 密码。
14. TLS 握手模拟：模拟 TLS 握手以检查安全问题。
15. Traceroute ：跟踪数据包到达目标的路径。
16. TXT 记录：获取 TXT 记录，通常用于验证目的。
17. WHOIS 查找：执行 WHOIS 查询以收集域所有权详细信息。
18. 区域传输：尝试执行 DNS 区域传输。
19. HTTP/2 和 HTTP/3 支持检查器：检查服务器是否支持 HTTP/2 和 HTTP/3。

1. 存档历史记录：使用互联网存档查看目标的历史记录。
2. 损坏链接检测：查找可能导致用户沮丧或安全漏洞的损坏链接。
3. 碳足迹：评估网站对环境的影响。
4. CMS检测：检测所使用的CMS类型，如WordPress、Joomla等。
5. Cookies 分析器：分析 cookie 的安全属性和潜在的隐私问题。
6. 内容发现：发现隐藏的目录、文件和端点。
7. 爬虫：爬行站点以发现数据并绘制其结构。
8. Robots.txt 分析器：分析robots.txt文件中的隐藏资源。
9. 目录查找器：查找可能未公开索引的目录。
10. 电子邮件收集：从目标域中提取电子邮件地址。
11. 性能监控：监控网站的响应时间和负载性能。
12. 质量指标：评估网站内容和用户体验的质量。
13. 重定向链：跟踪重定向来分析它们是安全的还是恶意的。
14. 站点地图解析：从站点的站点地图中提取 URL。
15. 社交媒体存在扫描：分析与目标链接的社交媒体配置文件。
16. 技术堆栈检测：识别网站使用的技术和框架。
17. 第三方集成：发现集成到站点中的任何第三方服务。

1. Censys 侦察：使用 Censys 获取有关目标资产的深入详细信息。
2. 证书颁发机构侦察：检查证书颁发机构详细信息。
3. 数据泄漏检测：检查潜在的数据泄漏和敏感数据暴露。
4. 暴露的环境文件检查器：识别公开暴露的.env文件。
5. 防火墙检测：识别防火墙或WAF是否正在保护目标。
6. 全球排名：查看网站的全球排名以衡量其受欢迎程度。
7. HTTP headers ：提取并评估 HTTP 响应标头。
8. HTTP 安全功能：检查安全 HTTP 标头，例如 HSTS、CSP 等。
9. 恶意软件和网络钓鱼检查：扫描网站是否存在恶意软件和网络钓鱼风险的迹象。
10. Pastebin 监控：搜索粘贴站点以查找与目标相关的泄漏。
11. 隐私和 GDPR 合规性：验证是否符合 GDPR 和其他隐私法规。
12. Security.txt 检查：查找并分析security.txt文件以了解漏洞披露策略。
13. Shodan 侦察：使用 Shodan 发现开放端口、服务和漏洞。
14. SSL 实验室报告：通过 SSL 实验室获取详细的 SSL/TLS 评估。
15. SSL Pinning 检查：检查站点上是否实施了 SSL pinning。
16. 子域枚举：发现目标域的子域。
17. 子域接管：测试子域是否容易被接管。
18. VirusTotal 扫描：使用 VirusTotal 检查目标的声誉。

下载地址：

https://github.com/jasonxtn/Argus