工具分享 | Eeyes(棱眼) - 快速筛选真实IP并整理为C段。SRC挖掘必备

于 2024-09-11 15:06:58 发布
阅读量199 收藏 2
点赞数 9
分类专栏： 渗透工具 文章标签： 网络安全 漏洞挖掘 渗透测试 SRC挖掘 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71784624/article/details/142140441
版权

0x00 工具介绍

Eeyes是一款快速筛选真实IP并整理为C段的工具。

0x01 下载链接

Eeyes下载链接: 夸克网盘分享

0x02 功能介绍

  • 快速筛选真实IP

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

IT软件汇
关注
  • 9
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
域名划分C段工具-Eeyes
siu~
08-16 676
Eeyes(棱眼)-快速筛选真实IP并整理为C段
信息收集常见网站或工具分享
ljlrookiebird的博客
08-31 396
信息收集
【2024HW】|3-红队 | 外网快速打点方法&技巧总结
2401_84434570的博客
04-25 1886
做过红队的小伙伴，对打点一定不陌生，这是一项基本技能。所谓打点，就是拿到一台机器的shell。打点的一般目的在于利用这台机器，做一个跳板，然后进入内网。通常给予充分时间的情况下，打点不是一件很难的事情，因为系统总会有漏洞，就算系统没有漏 洞，人也有漏洞，也可以进行钓鱼，甚至还可以近源，可以花钱买内鬼，一切都只是打点的时间和价格成本与打到点进内网的收益的核算问题，本质就是一道数学题。但是以在公司干活的普通员工视角出发，一般项目时间很紧，同时外部资源少，基本能用的东西就是自己的技术。
渗透测试-信息收集思路&工具分享
lza20001103的博客
08-30 796
信息收集思路&工具分享 信息收集 企查查-爱企查-天眼查 获取公司及子公司信息 域名 小程序 微信公众号 APP 微博 邮箱 生活号 https://github.com/cqkenuo/appinfoscanner https://www.qcc.com/ https://www.tianyancha.com/ https://aiqicha.baidu.com/ google.com \ baidu.com \ bing.cn 收集子域名 收集目标子域名信息 https://x.t
Web打点技术的攻击手段和渗透测试工具
2401_84428002的博客
07-14 1018
今日，身边有许多小伙伴为网络攻防方面的实习发愁，许多岗位需要掌握Web的打点技术，那么什么是Web的打点技术呢？Web打点技术通常指的是在渗透测试过程中，通过各种手段快速识别并利用Web应用中的安全漏洞，以获取对目标系统的初始访问权限。：这个工具可以截取网站屏幕截图，收集服务器标头信息，并在可能的情况下识别默认凭据，为渗透测试人员的网站分类工作节省时间。：这是一个流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息，常用于开发测试过程中的问题定位。它可以输入单词列表，然后开始破解。
红队 | 外网快速打点方法
无问社区的博客
07-04 1043
做过红队的小伙伴，对打点一定不陌生，这是一项基本技能。所谓打点，就是拿到一台机器的shell。打点的一般目的在于利用这台机器，做一个跳板，然后进入内网。通常给予充分时间的情况下，打点不是一件很难的事情，因为系统总会有漏洞，就算系统没有漏 洞，人也有漏洞，也可以进行钓鱼，甚至还可以近源，可以花钱买内鬼，一切基本能用的东西就是自己的技术。
eeyes总结
linshiyx的博客
08-31 1207
Action bar是一个标识应用程序和用户位置的窗口功能，并且给用户提供操作和导航模式。 Action bar的主要目的是：         1.  提供一个用于识别应用程序的标示和用户的位置的专用空间。         2.  在不同的应用程序之间提供一致的导航和视觉体验。         3.  突出Activity的关键操作（如“搜索”、“创建”、“共享”等
红队攻防-信息打点篇
siu~
09-23 607
在参加一些攻防演练时，往往只会告诉你单位名称，需要红队人员自己对目标单位进行信息收集。 这个时候信息收集的全面性及快速打点能力就至关重要。
外网信息收集
开心星人的博客
03-22 4084
拿到一个目标，不考虑钓鱼的情况下。如果正常从web入手，至少需要收集以下的信息。 1、公司的域名 2、公司的子域名 3、全资子公司（可能从下级单位打上去） 4、公司的ip信息（大公司可以直接跑C段） 一般经过上面的收集以后，我们能够获取到一系列的ip，域名信息。此时需要针对这些进行排除（比如说云上的资产等或者存在cdn的资产） 当我们拿到了一系列的ip和域名以后，对于已经确定的ip，需要进行至少以下的信息收集 1、ip是否为真实ip 2、ip开启了哪些端口，可能存在哪些漏洞 对于web，至少需要收集框.
Eeyes:Eeyes(棱眼)-快速筛选真实IP并整理为C段
04-06
Eeyes(棱眼)-快速筛选真实IP并整理为C段 Eeyes(棱眼)是之前写的工具，旨在获取到大量域名之后，获取其中真实IP并整理成c段，有助于在src中或红蓝攻防中快速定位目标的真实资产，可结合棱洞使用，识别cdn的准确率是...
Laravel开发-oauth2-laravel-eeyes
08-27
【Laravel开发-oauth2-laravel-eeyes】项目是一个基于Laravel框架实现的OAuth2授权服务，用于替代或辅助League的oauth2-client包。OAuth2是一种授权框架，它允许第三方应用在用户授权的情况下访问特定资源，例如用户...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8455
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
入门网络安全工程师要学习哪些内容
最新发布
白帽子佳奇的博客
09-10 860
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
【网络安全】空字节绕过：URL回调+XSS+SQL绕WAF
等风来
09-07 333
经过进一步测试，我发现WAF在解析HTTP请求时，如果发现恶意查询，会导致服务器挂起。如果我连续提交3个请求且服务器挂起，它就会阻止我的IP地址。
Web安全之SQL注入：如何预防及解决
J老熊
09-07 1329
SQL注入是一种通过在用户输入中嵌入恶意SQL代码的攻击方式。攻击者可以利用漏洞在未经授权的情况下访问数据库，执行原本不被允许的操作。例如，攻击者可以绕过身份验证、检索敏感信息，甚至删除数据。SQL注入是Web应用程序中最常见且最危险的安全漏洞之一，尤其是在涉及数据库操作的场景下，如电商交易系统。通过使用、严格的输入验证、最小权限原则以及使用ORM框架等方法，我们可以有效防止SQL注入攻击。开发人员需要养成良好的编码习惯，始终考虑潜在的安全问题，确保应用程序的安全性。
如何启动网络安全计划：首先要做的事情
网络研究观
09-07 926
保护数据不是一次性的活动，而是一个持续的适应和改进过程。
【网络安全】服务基础第二阶段——第三节：Linux系统管理基础----Linux用户与组管理
goldfish8848的博客
09-07 718
SUID、SGID 和 Sticky Bit 都在Linux提权中扮演了重要⻆⾊。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 1742
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
wadbmqpyejxwmzhvhogi
09-09
Eeyes是一个工具，用于处理OneForAll收集到的子域名数据，并获取其中的真实IP并整理成C段。使用Eeyes的步骤如下： 1. 首先，你需要将要处理的子域名列表保存在一个文本文件中，比如yuming.txt。 2. 然后，你可以在GitHub上找到Eeyes的代码仓库，地址为https://github.com/EdgeSecurityTeam/Eeyes。 3. 下载并安装Eeyes工具。 4. 打开命令行或终端窗口，导航到Eeyes工具的安装目录。 5. 运行以下命令来使用Eeyes处理子域名数据并获取真实IP并整理成C段： ``` .\Eeyes.exe -l yuming.txt ``` 这将使用Eeyes工具来处理yuming.txt文件中的子域名数据，并获取其中的真实IP并整理成C段。 6. 在处理过程中，你可以先查看没有CDN的资产，因为CDN可能会影响真实IP的获取。国内的站点可以使用国外的ping命令来获取真实IP，反之亦然。有些子域名可能没有使用CDN，所以要尽可能多收集子域名，以便有效判断真实IP。对于有一定防范意识的目标，他们通常会将自己的网站单独托管，如果发现旁站或C段看起来比较奇怪，基本上可以认为不是真实IP。 这就是使用Eeyes工具的基本用法。它可以帮助你在获取大量域名后，快速定位目标的真实资产，并整理成C段，以便进行进一步的分析和攻防工作。请记住，Eeyes的准确性取决于网络环境。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值