一款综合且强大的信息收集工具

文章预览

0x01 工具介绍           该工具集成 domainscan、 webscan、 ipscan、 crack、 dirscan、 pocscan、 expscan直接一键启动开启信息收集省去了其他步骤 。 下载地址在末尾 0x02 功能简介 domainscan 调用 subfinder 被动收集，调用 ksubdoamin 进行 dns 验证 泛解析、CDN 判断 获取 domain 相关的 web（host:port）资产，使用 webscan 扫描 webscan 支持 http/https scheme 自动判断 获取 statusCode、contentLength、favicon、iconHash、title、wappalyzer、finger title 自动中文解码 js 静态分析跳转 favicon 自动分析获取 iconhash 指纹自定义 tags 用来过滤和标记，pocTags 与 pocscan 对应 联动模块（webscan -> pocscan） ipscan 支持多种输入格式（192.168.1.1-128）（192.168.1.0/24） 先端口开放扫描（tcp），使用 nmap 指纹识别协议 获取地理位置 操作系统识别 联动模块（ipscan -> webscan -> crack） crack 支持默认端口协议和自定义协议爆破 ………………………………