郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担

0x01 介绍

作者：Ske；团队：0x727，未来一段时间团队成员将陆续开源工具，地址：https://github.com/0x727

0x02 安装

• 当前用户对该目录有写权限，不然扫描结果无法生成。root权限即可
• Python环境必须是3.7以上，因为使用了异步。建议VPS环境是ubuntu20，默认是python3.8
• 在配置文件iniFile/config.ini里加入api（fofa、shodan、github、virustotal）

chmod 777 build.sh
./build.sh

0x03 效果展示

0x04 POC编写

0x05 使用方法

0x06 实现原理

• 备案反查顶级域名 -> 获取目标域名相关的其他根域名 -> 接口:http://icp.chinaz.com
• 判断是否是泛解析
• 泛解析-> 不爆破子域名
• 不是泛解析 -> 调用ksubdomain爆破子域名(脚本里我用的是linux版本的ksubdomain，文件地址:./Plugins/infoGather/subdomain/ksubdomain/ksubdomain_linux，如果是其他系统请自行替换)
• 调用theHarvester -> 获取子域名和邮箱列表
• 第三方数据接口 -> 获取子域名
• virustotal -> https://www.virustotal.com -> 需要api
• ce.baidu.com -> http://ce.baidu.com
• url.fht.im -> https://url.fht.im/
• qianxun -> https://www.dnsscan.cn/
• sublist3r -> https://api.sublist3r.com
• crt.sh -> https://crt.sh
• certspotter -> https://api.certspotter.com
• bufferover -> http://dns.bufferover.run
• threatcrowd -> https://threatcrowd.org
• hackertarget -> https://api.hackertarget.com
• chaziyu -> https://chaziyu.com/hbu.cn/
• rapiddns -> https://rapiddns.io
• sitedossier -> http://www.sitedossier.com
• ximcx -> http://sbd.ximcx.cn
• github -> 从github获取子域名，并把查询结果保存到txt-获取敏感信息
• 敏感信息关键字匹配，可在iniFile/config.ini自定义关键字内容，内置如下关键字('jdbc:', 'password', 'username', 'database', 'smtp', 'vpn', 'pwd', 'passwd', 'connect')
• 百度和必应爬虫 -> 获取目标后台等地址('inurl:admin', 'inurl:login', 'inurl:system', 'inurl:register', 'inurl:upload', '后台', '系统', '登录')
• 证书 -> 获取目标关联域名
• 子域名友链 -> 获取未爆破出的子域名，未被收录的深层域名

• 对所有子域名判断是否是CDN并解析出A记录
• 统计每个c段出现IP的个数
• 调用网络空间搜索引擎
• fofa -> 需要API
• shodan -> 需要API
• 前面获得的ip反查域名得到相关资产的子域名，整理出所有的子域名和IP

• Web -> 存活探测
• 自动跑后台路径(['admin', 'login', 'system', 'manager', 'admin.jsp', 'login.jsp', 'admin.php', 'login.php','admin.aspx', 'login.aspx', 'admin.asp', 'login.asp'])
• 如果URL是IP则查询IP的归属地
• 获取标题
• 漏洞检测 -> Plugins/Vul/Web

• 非Web服务 --> 未授权和弱口令

0x07 项目地址

如有侵权，请联系删除

好文推荐