欢迎来到 Prometheus 仓库!Prometheus 是两个用于红队和 Web 黑盒审计的侦察脚本的集合:asset_discovery:一个小脚本,允许执行 DNS 资产发现、核扫描、确定使用...
子域名收集工具 Finddomain (快 准 狠)
在前面的文章中,我们讲到过子域名收集。各类收集工具也五花八门。快 准 狠是信息收集的法宝。有没有一款工具能同时满足上面三点呢?Finddomain 最快且跨平台的子域枚举器.支持屏幕截图、端口扫描、H...
【评测】子域枚举工具测评
编者按 根据这篇关于子域枚举工具测评的文章内容,我们可以得出以下结论和总结:主要研究内容:本次测评主要针对子域枚举工具进行了测试,以发现各工具在查找目标域名的子域时的效率和覆盖度。测试对象:测试对象包...
如何Recon shopify
如何Recon shopify声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言本文主要...
Findomain:使用证书透明度日志查找子域名的工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...