【渗透测试】你真的会信息收集吗？

工具链接：https://pan.quark.cn/s/85f15ed9ee54

信息收集篇

subfinder - 子域名搜集

https://github.com/projectdiscovery/subfinder

subfinder -d example.com # 扫一个域名subfinder -dL domains.txt -o subs.txt # 从文件批量扫域名subfinder -d example.com -o subdomains.txt # 输出到文件subfinder -d example.com -config ~/.config/subfinder/config.yaml # 使用指定配置

subfinder.exe -d example.com -o output.txt

httpx - 探活

https://github.com/projectdiscovery/httpx

httpx -u https://www.ksyun.com # 检测单个目标httpx -l domains.txt -sc -title # -sc是状态码 -title指的是网站标题httpx -l targets.txt -threads 5 -rate-limit 5 -random-agent -proxy http://proxy.example.com:8080 -o results.txt -sc -title -v -ip -tech-detect -json -mc 200,403,301,302

fscan

https://github.com/shadow1ng/fscan

fscan -h 192.168.1.1/24 # 扫描网段的默认端口和服务fscan -h 192.168.1.1 -p 22,80,443 # 指定端口扫描fscan -hf ip.txt -o result.txt # 从文件导入目标fscan -u http://example.com # 扫描单个URL的Web漏洞fscan -h 192.168.1.1/24 -np -nopoc # 跳过存活检测和 Web POC： 扫描网段并降低流量：fscan -h 192.168.1.1/24 -proxy http://127.0.0.1:8080 # 通过本地代理扫描fscan -h 192.168.1.1/24 -m web # 专注于web扫描fscan -u <url> -proxy http://127.0.0.1:7899 -np