一、工具介绍
一个小轱辘,调用常用工具帮助红队快速自动化打点。功能:子域名爆破+存活检测,资产指纹批量识别,url批量爬虫+漏洞扫描。
二、安装与使用
1、安装requests库。
pip install requests
2、根据自己电脑环境更改jiuji.py脚本里面的工具路径及工具目录。
3、添加域名到domain.txt或添加url到url.txt。
4、使用功能模块。
如果使用3、4功能模块,必须先启动xray!!!
强烈建议xray和rad根据实际环境需求更改config配置文件。
xray.exe webscan --listen 127.0.0.1:7777 --html-output xxx.html
翻到文章最底部点击“阅读原文”下载链接
★
欢 迎 加 入 星 球 !
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
关 注 有 礼
还在等什么?赶紧点击下方名片关注学习吧!
推荐阅读