自动化资产收集工具高级版v1.9
2024-1-22 08:33:50 Author: 菜鸟学信安(查看原文) 阅读量:217 收藏

工具简介

你还在用Excel进行目标管理吗?你还在为收集目标的信息而烦恼吗?你还在测试时不停地复制粘贴吗?那么来试试 domain hunter pro 吧!方便快捷的目标管理、自动化的信息收集、与burp无缝衔接、与外部安全工具联动...

这是一个帮助SRC白帽子、安全测试工程师提高效率的工具!SRC挖洞、HW打点之必备!自动化资产收集;快速Title获取;外部工具联动等等。

快速上手

下载安装

releases获取软件的Jar包,由于该软件是基于BurpSuite的插件程序。需要与BurpSuite一起使用。

安装后的界面效果

创建项目文件(SQLLITE DB)

创建一个新的项目,也可以打开已有的项目文件(xxx.db)

主域名管理

主域名是实现目标管理的核心,所有相关域名、子域名、相似域名、邮箱地址、Java包名称都是以主域名作为依据的。比如我们以baidu.com为例

通过代理浏览器访问baidu.com,收集其流量

通过search功能,从流量中提取百度相关的所有域名

访问web获取title

目标网站管理,右键菜单可以和浏览器联动、也可以和burp的功能联动

Title搜索功能

Tools Tab功能介绍

下载地址
https://github.com/bit4woo/domain_hunter_pro

文章来源: http://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247499581&idx=1&sn=06b8c6048cd807f630546ae37966c5f9&chksm=fddb157440281dc39b11422b345bb6cf2632f8ec8726dba92f3becf9b6549a9034a7a271b96f&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh