一款高效的Web资产收集处理工具

工具介绍

一款高效的收集并且处理web资产的工具，整合了一些开源工具与自制的小工具，大致工作流程如下。

关注【Hack分享吧】公众号，回复关键字【230831】获取下载链接

OneForAll
FOFA处理
URLS_TO_IPS
存活扫描
资产去重
403_ByPasser

工具作用

在SRC信息收集中，搜集到的子域可能有成千上万条，状态码为200的少说也有上百条，要是都对这些子域进行测试，那得产生几何倍数的请求（各种爆破）

好在有些站点是使用同一模板开发的，比如丁香园的资产，多个子域实际就是一台服务器中的同一个web，此时可以判断web的静态文件以及JS文件是否与另一个站点相同，来排除来自同一模板的资产。

在此基础上，我把一些开源工具给整合起来了，更方便进行资产处理
 

工具用法

1. 在工具运行目录创建一个项目文件夹

将FOFA导出的资产（csv格式的）放到这个项目内，导出的字段要包含：link 创建一个OneForAll目标界定.txt 文件，界定子域名爆破目标

2. PowerShell环境下运行 start.ps1

./start.ps1 项目名称(也就是刚刚创建的那个文件夹) 可选参数1或0

第二个可选参数选0就好，不用选1

3. 运行结束的样子，最后不建议对一大堆403资产进行ByPass

4. 运行结果

包括各种状态的web，IPS，存活报告，以及去重的报告，后续进行SRC挖掘选择单独开发资产.txt里的目标进行测试就好，项目名.txt内是所有资产（未做存活扫描及去重），200.txt是状态码200的资产