SRC-script：挖掘src常用脚本收集

最新推荐文章于 2024-05-08 16:51:14 发布
最新推荐文章于 2024-05-08 16:51:14 发布
阅读量142 收藏 2
点赞数
文章标签： 测试工具
原文链接：https://mp.weixin.qq.com/s/cMO_ntQ2cBpS_qCb75U-xg
版权

SRC-script

挖掘src常用脚本，用于渗透测试和信息收集中。

其中一些脚本都是从九世的博客转过来的，还有一些就是感觉用起来比较顺手的工具。

  • xcdn - 检测与绕过cdn

  • 百度收集器 - 收集百度关键字

  • 爆破攻击 - F-crack 爆破各种协议

  • 域名反查

  • 云悉

  • 御剑

  • SPLOITUS 爬取

  • cors批量检测

  • drupal批量漏洞检测

  • phpadmin爆破

  • svn .git批量检测

  • 小米范

  • subDomainsBrute-master - 子域名检测

  • wydomain-wydomain2 - 子域名检测

  • src列表

项目地址：https://github.com/Wh0ale/SRC-script

 

不会代码的靓仔关
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
wydomain目标子域名信息收集组件
10-29
命令行使用 python wydomain.py wooyun.org 建议后台运行，然后去睡觉，一觉醒来会有新发现！ nohup python wydomain.py wooyun.org & 扫描结果报告 使用浏览器打开：report/result_wooyun.org.html CentOS 安装 安装git & 下载wydomian yum -y install git git clone https://github.com/ring04h/wydomain.git 安装phantomjs http://phantomjs.org/download.html 32位系统 wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-1.9.8-linux-i686.tar.bz2 tar vxf phantomjs-1.9.8-linux-i686.tar.bz2 yum install openssl-devel freetype-devel fontconfig-devel cp ./bin/phantomjs /usr/bin/ 64位系统 wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-1.9.8-linux-x86_64.tar.bz2 tar vxf phantomjs-1.9.8-linux-x86_64.tar.bz2 yum install openssl-devel freetype-devel fontconfig-devel cp ./bin/phantomjs /usr/bin/ 安装dnsdict6 wget http://www.thc.org/releases/thc-ipv6-2.7.tar.gz tar zvxf thc-ipv6-2.7.tar.gz cd thc-ipv6-2.7 yum install libpcap-devel openssl-devel make cp dnsdict6 /usr/bin/ Kali 安装(自带dnsdict6) 安装git & 下载wydomian apt-get install git git clone https://github.com/ring04h/wydomain.git 安装phantomjs http://phantomjs.org/download.html 32位系统 wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-1.9.8-linux-i686.tar.bz2 tar vxf phantomjs-1.9.8-linux-i686.tar.bz2 cp ./bin/phantomjs /usr/bin/ 64位系统 wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-1.9.8-linux-x86_64.tar.bz2 tar vxf phantomjs-1.9.8-linux-x86_64.tar.bz2 cp ./bin/phantomjs /usr/bin/
SRC挖掘思路及方法
m0_49936858的博客
08-13 1976
可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。
挖掘SRC时如何编写信息收集脚本-网络安全（黑客）学习
最新发布
MachineGunJoe666
05-08 768
笔者在挖掘SRC的时候经常会疯狂寻找资产，但是市面上的信息收集工具都无法满足需求。有些工具收集方法太过于单一，有些信息收集工具要么过于笨重，要么需要购买知识星球获得。于是笔者选择自己去网上学习如何编写信息收集脚本，并把过程记录下来，供大家学习参考。在本文笔者将描述如何快速编写信息收集脚本来收集挖掘SRC所需的大量资产。本文介绍了如何编写信息收集脚本，以快速收集挖掘SRC所需的大量资产。
SRC漏洞挖掘信息收集与挖掘技巧
dzqxwzoe的博客
06-18 144
外链图片转存中…(img-9qdTvdzv-1687056163404)][外链图片转存中…(img-wJED9qSC-1687056163404)]
10个挖掘edusrc常用工具、脚本
weixin_46211944的博客
07-29 3917
edusrc漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统各级各类学校、单位的信息系统和网站安全性，为推进教育信息化建设保驾护航。第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。第二种就是常见web、中间件、框架等相关漏洞，及Nday。第三种就是逻辑漏洞，逻辑常用不怕你挖不倒。据我所知edu最便捷的挖掘方法有三种。......
SRC-script:挖掘src常用脚本
05-03
SRC-script挖掘src常用脚本其中一些脚本都是从九世的博客转过来的，还有一些就是感觉用起来比较顺手的工具。xcdn - 检测与绕过cdn百度收集器 - 收集百度关键字爆破攻击 - F-crack 爆破各种协议域名反查云悉御剑...
XSS漏洞挖掘及利用教程
07-31
2. **解法与构造**：若输入未过滤`<, >`等字符，攻击者可以直接注入脚本，如在`callback`参数中插入`<script>alert(1)</script>`。若已过滤，攻击者需要了解JavaScript，通过编码或利用现有脚本结构来构造有效...
JSONP挖掘高级利用
10-23
3. **创建`<script>`标签**：然后，在JavaScript中动态创建一个`<script>`标签，并将上述URL赋值给`src`属性。 ```javascript var script = document.createElement('script'); script.src = '...
P2P-IRC-开源
04-30
7. **自动化脚本**：script中的脚本可能使用bash、Python或其他脚本语言编写，用于简化安装、测试和维护过程。 8. **社区参与**：作为开源项目，P2PIRCLIB鼓励用户和开发者参与，可以通过提交bug报告、提供修复、...
miniVideoJS:html5版视频播放器
07-09
<script src="miniVideoJS.js"></script> <script> var player = new miniVideoJS('myPlayer'); // 这里可以添加自定义配置和事件监听 </script> ``` 以上就是迷你视频JS的基本介绍和使用方法。通过深入研究其...
猪猪侠目标子域名信息收集wydomain-master
11-04
猪猪侠的目标子域名信息收集神器wydomain-master，白帽子必备
PJzhang:子域名爆破工具wydomain（猪猪侠）
weixin_30567471的博客
06-21 979
猫宁！！！ 参考链接：https://www.secpulse.com/archives/53182.html https://www.jianshu.com/p/65c85f4b7698 http://www.sec-redclub.com/archives/894/ 猪猪侠，逛乌云的人一定是知道的。 wydomain子域名爆破工具是他的作品，言简意赅，上次更新已经是2017年6...
src信息收集
goddemon
01-02 2664
一,企业相关信息收集 企查查([https://www.qcc.com 天眼查[(https://www.tianyancha.com/) 启信宝（https://www.qixin.com/) 站长之家:http://whois.chinaz.com/ 邮箱反查、注册人反查、电话反查。 推荐个项目:https://github.com/code-scan/BroD omain 兄弟域名查询。 https://www.qimai.cn/ 二,子域名收集 典型项目收集 oneforAll #挂代
SRC信息收集思路分享
weixin_46137328的博客
11-01 735
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息...
SRC漏洞挖掘之信息收集
悦分享
07-08 1175
在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。项目已整理Gitbook文档，方便阅览：Information Collection Handbook由此项目整理的SRC资产信息收集聚合网站：lovebear.top/info -- SRC信息收集导航知道目标域名之后，我们要做的第一件事情就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。Whois 查询Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细
Web渗透测试之SRC挖掘经验分享
03-30
专注培养高薪网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能，带领零基础小白正式踏入入门阶段。把所有漏洞作为总结讲解，从理论到实战的分享，所有经验。结合漏洞挖掘的经验以及安全工作相关的经验总结漏洞原理、发现、利用，修复，姿势，防御，等多方面思路。实战方面结合以往挖掘SRC经验，把如何操作的各种方法和经验，以及挖过的漏洞，全部分享。具备web渗透测试工程师的工作水平； 能够挖掘各家SRC应急响应中心漏洞，凭借挖漏洞月收入过万
拒绝做工具小子—编写Python漏洞验证脚本
kali_Ma的博客
02-09 8095
前言 我们实战经常会遇到以下几个问题： ​ 1、遇到一个利用步骤十分繁琐的漏洞，中间错一步就无法利用 ​ 2、挖到一个通用漏洞，想要批量刷洞小赚一波，但手动去测试每个网站工作量太大 这个时候编写一个poc脚本将会将会减轻我们很多工作。本文将以编写一个高效通用的poc脚本为目的，学习一些必要的python知识，这周也是拒绝做工具小子努力学习的一周 requests模块使用技巧 Requests是Python中一个常用的HTTP请求库，使用Requests库来发起网络请求非常简单，具体的使用方法这里就不多介绍了
批量挖掘SRC思路与实践一
悦分享
07-07 2708
在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么挖漏洞的？与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。为什么我说信息收集需要做足功夫？想象一下，一个大型网站的主站点每天将要经历多少白帽子轮番的测试。发现一个漏洞，很快就会被修复，全网白帽都在盯着这一块“香饽饽”，你想要后来者居上，事实上这就是一个非常难的事情。这个时候能怎么办？这就是我今天强调的重点了——信息收集，资
创建2台系统为centos7.5的云主机，其中一台作为Ansible的母机并命名为ansible，另一台云主机命名为node，通过http服务中的ansible.tar.gz软件包在ansible节点安装Ansible服务；并用这台母机，补全Ansible脚本（在HTTP中下载install_zabbix.tar.gz并解压到/root目录下），补全Ansible脚本使得执行install_zabbix.yaml可以在node节点上完成zabbix服务的安装。 ftp.repo: [zabbix] name=zabbix baseurl=file:///opt/Zabbix enabled=1 gpgcheck=0 [ftp_centos] name=ftp_centos baseurl=ftp://controller/centos enabled=1 gpgcheck=0 [root@ansible ~]# cat install_zabbix.yaml - hosts: zabbix remote_user: root tasks: - name: rm repo shell: rm -f /etc/yum.repos.d/* - name: cp repo copy: src=/etc/yum.repos.d/ftp.repo dest=/etc/yum.repos.d/ - name: cp zabbix copy: src=/opt/zabbix dest=/opt/ - name: yum install mariadb zabbix httpd yum: name=mariadb,mariadb-server,zabbix-server-mysql,zabbix-web-mysql,zabbix-agent,trousers state=present - name: start httpd service: name=httpd state=started enabled=yes - name: start mariadb service: name=mariadb state=started enabled=yes -name: mysql passwd shell: mysqladmin -u root password 123456 - name: grant shell: mysql -u root -p123456 -e "create database zabbix character set utf8 collate utf8_bin;" && mysql -u root -p123456 -e "grant all privileges on zabbix.* to zabbix@'%' identified by 'zabbix';" && mysql -u root -p123456 -e "grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';" - name: sql shell: zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz |mysql -u zabbix -pzabbix zabbix - name: cp config copy: src=/etc/zabbix/zabbix_server.conf dest=/etc/zabbix/ - name: start zabbix service: name=zabbix-server state=started
06-10
6. 创建一个名为install_zabbix.yaml的Ansible脚本，并将以下内容复制到脚本中： ``` --- - hosts: node remote_user: root tasks: - name: rm repo shell: rm -f /etc/yum.repos.d/* - name: cp repo...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值