信息收集框架superSearchPlus
2023-6-27 18:1:30 Author: 小艾搞安全(查看原文) 阅读量:22 收藏


免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,小黑说安全及文章作者不为此承担任何责任。

0x01 开发背景

开发初期就是为了在挖掘src的时候快速确认目标的域名的信息以及相关权重,重复性的去那么几个网站搞来搞去,太繁琐 所以开发了本插件,后来越写越上头也就集成了这么多,目前代码量1w5千行左右[狗头]屎山

0x02 安装

下载github地址:https://github.com/dark-kingA/superSearchPlus

在浏览器中打开开发者选项-->加载解压缩的扩展。

0x03 使用

一、插件模块

1)综合查询:包含资产归属,权重信息,备案信息,公司信息等。

2)资产测绘查询:包含了各大网络空间资产搜索引擎查询(需要在配置模块填入相关信息)

3)信息收集:包含vt子域查询,爱站子域,ip/域名查询,备案查询,ip反查。

4)工具:反弹shell常用命令,常用编码解码。

5)配置:配置各个模块需要的信息。

二、浏览器检查模块

1)资源扫描:扫描当前网站下的资源文件,可以自定义配置搜索关键字。

2)接口扫描:类似burp history功能,当请求接口时会出现数据包。

3)suparBar:类似burp的重放功能。

4)jsFindPlus资源扫描:类似jsFind,会自动提取网站资源文件中出现的信息进行分类。

5)jsFindPlus文档扫描:1.资源文件复制url到小框中,点击接口扫描。2.资源文件内容复制到下面那个大框中,点击文档扫描。

6)目录扫描:类似dirsearch,填入字典执行即可。

0x05 项目下载

1、公众号后台回复:jboss,获取jboss综合利用工具网盘下载链接。
2、公众号后台回复:
ruoyi,获取ruoyi综合利用工具网盘下载链接。
3、公众号后台回复:
16.2获取LiqunKit 1.6.2 综合漏洞利用工具网盘下载链接
4、公众号后台回复:
burp,获取burpsuite pro2022.9.1破解版网盘下载链接

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg3MTY3NzUwMQ==&mid=2247487178&idx=1&sn=aa4519ba37b1ccbe994a0c231a436927&chksm=cefba598f98c2c8e46e883008cb5c1019e85a874438672a15b8412f17d84bf28a6b70ea7366d#rd
如有侵权请联系:admin#unsafe.sh