8 matches found
skanuvaty
Skanuvaty 极快的DNS/网络/端口扫描器，一体化。 从一个域名开始，我们将找到关于它的一切。 特点： 从根域名发现子域名 发现子域名的IP地址 检查那些IP上开放了哪些端口（注意：尚未实现） 输出一个方便的.json文件，包含所有数据，用于进一步调查。 运行速度快如你的计算机/网络/DNS解析器所允许。测试运行了10,000个子域名 在拥有16个（逻辑）核心的机器上，concurrency设置为16，测试了所有子域名，耗时约20秒。 使用方法 root@kitploit: skanuvaty --target nmap.org --concurrency 16...
PYDNS-Scanner
PYDNS 扫描器 🇺🇸 English | 🇮🇷 فارسی | 🇨🇳 中文 一款现代、高性能的 DNS 扫描器，拥有基于 Textual 构建的精美终端用户界面（TUI）。 该工具可扫描数百万个 IP 地址以发现可用的 DNS 服务器，提供三种扫描模式 — Slipstream、SlipNet（DNSTT、NoiseDNS）和 DNS Scan — 以及自动 DNS 类型评分和多平台客户端下载。 🆕 v2.0.0：SlipNet 支持、DNS Scan 模式、双向多范围扫描、高级设置和重大性能提升！ 🎉 v2.0.0 更新内容 🌐 三种扫描模式 Slipstream —...
Subrake
Subrake 🦅 一个DNS自动化扫描器和工具（区域传输、DNS区域接管、子域名接管）。 背景 📈 Subrake最初是我个人的子域名枚举项目，现在已发展成一个详细的DNS扫描工具，可以一次性帮助你识别区域传输 、DNS区域接管 和子域名接管 。 区域传输已经存在多年，如果由于某种原因在域名上启用，将允许另一方枚举区域中的所有记录。它们实际上用于当所有者将域名从一个提供商转移到另一个提供商时。 子域名接管与字面意思不同，它是对子域名所指服务的接管 。该服务需要已过时或未被使用。...
fierce-domain-scanner
Fierce.pl 域名扫描器 原作者：RSnake https://twitter.com/rsnake 概述： Fierce 是一款半轻量级扫描器，用于帮助定位针对指定域名的非连续 IP 空间和主机名。 它实际上是 nmap、unicornscan、nessus、nikto 等工具的前置步骤，因为这些工具都要求您已经知道要查找的 IP 空间。 该工具不执行漏洞利用，也不会不加区分地扫描整个互联网。它专门用于定位公司网络内部和外部的可能目标。 由于主要使用 DNS，您经常会发现配置错误的网络会泄露内部地址空间。这在针对性恶意软件中尤其有用。 选项： root@kitploit:...
HOCig1_2
HOCig12 HOC IG - 自动HOC（信息收集）工具 你无需手动添加到库中，它会自动检测并运行 开始吧.. HOCig 是我们在 GitHub 上的第一个工具。 功能列表 1. 头部信息 2. SSL证书信息 3. Whois 查询 4. 子域名网站 5. Robots.txt 6. 基于 Shodan 的蜜罐检测器 7. 基于 SYN ACK 扫描的端口扫描器 8. 操作系统指纹识别 9. 爬取目标网站（包括：电子邮件、子域名、文件类型） 10. DNS 扫描器 11. DMARC 扫描器（用于邮件欺骗检测） 安装方法 git clone...
Skanuvaty - Dangerously Fast DNS/network/port Scanner
Dangerously fast dns/network/port scanner, all-in-one. Start with a domain, and we'll find everything about it. Features: Finds subdomains from root domain Finds IPs for subdomains Checks what ports are open on those IPs Notice: not yet implemented Outputs a handy .json file with all the data for...
Zomato: The vulnerabilities found were XSS, Public disclosure, Network enumeration via CSRF, DLL hijacking.
Summary IP found using ping command- 52.77.124.190 Then I used nmap tool to find the indepth information. I used burp suite and DNS scanner but it was not fruitful. Then I explored some GitHub repositories to perform thorough web-application testing. Using Aquatone I found some hidden domains. Th...
