自动化资产收集工具高级版v1.9
2024-1-9 10:1:47 Author: 黑白之道(查看原文) 阅读量:36 收藏

工具简介

你还在用Excel进行目标管理吗？你还在为收集目标的信息而烦恼吗？你还在测试时不停地复制粘贴吗？那么来试试 domain hunter pro 吧！方便快捷的目标管理、自动化的信息收集、与burp无缝衔接、与外部安全工具联动...

这是一个帮助SRC白帽子、安全测试工程师提高效率的工具！SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动等等。

快速上手

下载安装

releases获取软件的Jar包，由于该软件是基于BurpSuite的插件程序。需要与BurpSuite一起使用。

安装后的界面效果

创建项目文件（SQLLITE DB）

创建一个新的项目，也可以打开已有的项目文件（xxx.db）

主域名管理

主域名是实现目标管理的核心，所有相关域名、子域名、相似域名、邮箱地址、Java包名称都是以主域名作为依据的。比如我们以baidu.com为例

通过代理浏览器访问baidu.com，收集其流量
通过search功能，从流量中提取百度相关的所有域名

访问web获取title

目标网站管理，右键菜单可以和浏览器联动、也可以和burp的功能联动
Title搜索功能

Tools Tab功能介绍

下载地址

https://github.com/bit4woo/domain_hunter_pro

文章来源：Hack分享吧

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650585417&idx=4&sn=1b89c596cc328ee9223a972f836ed0f2&chksm=8260b2899b2d3f50d46505b964e12744fdcc56bbaf7ea89f125bea83ed76cdfb57efabf6a94b&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh