滲透測試情報收集工具
VSole2022-08-18 06:59:16
1、主機發現
支持多種loader: tcp、ping、http、nb ./dist/superscan_darwin_amd64 -action host -ip 192.168.1.1-254 loader: http (獲取title、server、status、iconHash ...) ./dist/superscan_darwin_amd64 -action host -loader http -ip 192.168.1.1-254
2、網段發現
指定探測協議
成功支持兩種loader: tcp、ping
./dist/superscan_darwin_amd64 -action net -loader ping -ip 192.168.1-254
3、協議爆破
可查看幫助選取loader，默認為所有協議插件
./dist/superscan_darwin_amd64 -action risk -loader ssh -p 22 -ip 192.168.1.253
修改爆破字典
./dist/superscan_darwin_amd64 -action risk -ip 192.168.1.253 -p 22 -user varbing -pass pass.txt
4、IP域名碰撞
./dist/superscan_darwin_amd64 -action ip-host -ip 192.168.1.1-2 -p 80 -host host.txt
??技巧
- 查看幫助：./dist/superscan_darwin_amd64 -h。
- 并發說明：當IP數量多時，使用-t 256增加IP并發；當端口數量多時，可以使用-tt 100增加端口并發。
- 通過調整-timeout(ms)參數適配延遲場景，內網調小些，外網調大些，默認2000ms
- -ip參數靈活，支持：掩碼：a.b.c.d/24、范圍：a.b.c.1-254、子網范圍 :a.b.1-254、IP:a.b.c.d
- -bar 顯示進度
mssql 2/1168 [--------------------------------------------------] 0 % mysql 201/1168 [========>-----------------------------------------] 17 % ssh 201/1168 [========>-------------------------------------------] 17 % redis 202/1168 [========>-----------------------------------------] 17 % ftp 201/1168 [========>-------------------------------------------] 17 % memcached 202/1168 [=======>--------------------------------------] 17 % mongodb 100/1168 [===>--------------------------------------------] 9 % postgresql 1168/1168 [=============================================] 100 %
編譯安裝
git clone https://github.com/b1gcat/DarkEye.git ./build all Tips:編譯好后文件都自動發布到dist目錄下 項目地址：https://github.com/b1gcat/DarkEye
VSole
網絡安全專家