domain hunter pro插件的使用方法

已于 2022-08-30 16:26:59 修改
阅读量3.6k 收藏 5
点赞数
分类专栏： # burp 文章标签： web安全
于 2021-09-24 20:47:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50854662/article/details/120462819
版权

bilibili教程：https://www.bilibili.com/video/BV1eA411P7xC/

安装

获取软件的Jar包，由于该软件是基于BurpSuite的插件程序。需要与BurpSuite一起使用。
在这里插入图片描述
安装后的界面效果
在这里插入图片描述

项目管理

创建一个新的项目，也可以打开已有的项目文件（xxx.db）
在这里插入图片描述

管理主域名

主域名是实现目标管理的核心，所有相关域名、子域名、相似域名、邮箱地址、Java包名称都是以主域名作为依据的。比如我们以baidu.com为例
在这里插入图片描述
通过代理浏览器访问baidu.com，收集其流量
在这里插入图片描述
通过search功能，从流量中提取百度相关的所有域名
在这里插入图片描述
在这里插入图片描述
Titles Tab功能介绍
在这里插入图片描述
目标网站管理，右键菜单可以和浏览器联动、也可以和burp的功能联动
在这里插入图片描述
Title功能搜索
在这里插入图片描述
在这里插入图片描述
Tools Tab功能介绍
在这里插入图片描述

zxl2605
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
domain_hunter_pro:domain_hunter的高级版本，SRC挖洞，HW打点之必备！自动化资产收集；快速标题获取；外部工具联动；等等
04-02
域猎人专业版 你还在用Excel进行目标管理吗？ 你还在为收集目标的信息而烦恼吗？ 你还在测试时不停地复制粘贴吗？ 那么来试试吧！方便快捷的目标管理，自动化的信息收集，与burp无缝衔接，与外部安全工具联动... 这是一个帮助SRC白帽子，安全测试工程师提高效率的工具！ 我mmmark师傅的御用工具之一！ 作者和贡献者 mmmark（很多核心思路都来自他宝贵的实战经验！） 功能介绍 域标签：目标管理和信息收集 基于burp流量自动化信息收集（子域名，相关域名，相似域名，邮箱，Java包名） 支持对主域名的权威服务器进行域传送（区域转移）漏洞检测以获取信息 支持域名黑名单排除 支持IP网段作为目标范围 支持IP：端口作为目标 支持快捷在Google和GitHub搜索的内容 标题标签：进度管理和操作联动 多线程请求子域名的80或433端口，获取网页标题，IP地址，CDN等目标信息 支持排序，
探索域名猎手Pro：智能搜寻与管理利器
gitblog_00084的博客
03-24 346
探索域名猎手Pro：智能搜寻与管理利器 项目地址:https://gitcode.com/bit4woo/domain_hunter_pro 在数字化的时代，合适的域名是品牌在线身份的关键部分。然而，找到尚未被注册的优质域名并不容易。这就是Domain Hunter Pro发挥作用的地方。它是一个强大的工具，旨在帮助用户发现、监控和管理理想的域名。 项目简介 Domain Hunter Pro ...
理猎手(Proxy_Hunter)使用详细教程.docx
01-17
理猎手(Proxy_Hunter)使用详细教程.
域名猎人Plus「Domain Hunter Plus」-crx插件
03-18
扫描当前选项卡的死链接和可用的域名。 域名猎人Plus（DHP）是一个不引人注意的Chrome扩展，允许用户快速扫描当前的网页，并检查死链接和可用的域名。只需加载一个网页，点击工具栏中的DHP图标，并观察DHP应用程序扫描所有链接并通知您死链接。 一旦DHP找到死链接，它会查询互联网域名注册商，看看这些域名是否可以注册。如果是这样，通知用户并点击一下就可以进入注册页面。 如果广告拦截器已安装并正在使用，DHP可能无法完成其扫描。使用Domain Hunter Plus扫描页面时，请禁用所有的广告拦截软件。 支持语言:English (United States)
【安全】【特别战术】抢注高可信域名
qqchaozai的专栏
05-23 1058
抢注高可信域名 很多apt报告中都提到了高可信域名，此文是帮助大家如何使用简单的DomainHunter来抢注一些高可信域名。可进行钓鱼以及来帮助我们隐藏自身。 DomainHunter是从http://expireddomains.net 中提取过期，可用的域名。所以需要提前在这里注册账号。python脚本也需要借助此凭据。 项目地址：https://github.com/threatexpress/domainhunter 将项目git下来之后cd到文件目录安装依赖库 pip3 install -r r
渗透测试之信息收集
weixin_52180702的博客
07-12 7263
渗透测试之信息收集
burp插件-2022-4
mingyqf的博客
04-13 2518
本文来源于：微信公众号：[小白渗透成长之路] [如果你觉得文章对你有帮助，欢迎点赞] 内容目录 BURP 好用插件集合 BURP 好用插件集合 下面分享一些插件，也算是用到的比较多的或者是比较火的一些插件，在这里做个简单集合，供大家选取。(因为比较多，就不一一放链接了，可以 github 直接搜, 都有的，还可以顺便看看官方文档。) burp如何安装插件教程： https://blog.csdn.net/weixin_46329243/article/details/113270792 1.Bypass
探索域名猎手：智能搜索与抢注利器 —— Domain Hunter
最新发布
gitblog_00074的博客
04-14 377
探索域名猎手：智能搜索与抢注利器 —— Domain Hunter 项目地址:https://gitcode.com/bit4woo/domain_hunter 项目简介 Domain Hunter 是一个开源的 Python 库，专门用于自动化寻找和管理可用的、过期的或即将过期的域名。它通过集成多种流行的服务提供商，利用 API 进行高效检索，并支持自定义策略进行域名筛选，为开发者、创业者和域...
【开源黑客工具】2023全网最全黑客-网络安全工具合集（附github地址）
Innocence_0的博客
01-26 1154
首先，恭喜你发现了宝藏。重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！Hvv来即，请大家提高警惕！！！受限于篇幅原因，无法全部展示，如果你需要的话，可以评论区告诉我！
Domain Hunter-开源
07-01
Domain Hunter - 一个简单的域监控应用程序
红蓝对抗-最全信息收集工具
lza20001103的博客
08-26 2662
红蓝对抗最全信息收集工具 信息收集工具 资产发现工具 项目简介 项目地址 项目名称 reconFTW 集成了30个工具的信息收集利器 https://github.com/six2dez/reconftw reconftw 资产无限巡航扫描系统 https://github.com/awake1t/linglong linglong SRC子域名资产监控 https://github.com/LangziFun/LangSrcCurise LangSrcCurise 快速侦察与目标关联的互联网资产，构建基础
BurpSuite插件（BP插件、武装BP）
墨痕诉清风的博客
03-07 1847
目录 解决光标错位 HAE Domain Hunter Pro passive-scan-client-0.3.0 LinkFinder HTTPHeadModifer 解决光标错位 一般我拿到Burp必做的一件事就是把光标错位调整好： User options-Display-HTTP Message Display 黑体-24px HAE https://github.com/gh0stkey/HaE 此时才把插件导入进来，需要配置你的HAE正则。 公共规..
信息搜集方法总结
seek_2022的博客
12-09 3518
对常用的信息搜集方法做了一个简单的总结。
渗透测试常用武器分享 第五期(SRC批量工具)
渗透测试教程
05-22 1032
本期是关于src挖洞中那些批量化的工。每个工具都有自己特色,适合在不同的场景下使用。祝你挖必洞！ARL开源 | 批量工具 | Python | 2.6k Star简介: 快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。点评: 界面方便、强大、好用地址: https://github.com/TophantTechnology/ARLAutoscanner开源 | 批量工具 | Python | 4
过期域名在攻击活动中的利用
weixin_33790053的博客
09-19 404
本文讲的是过期域名在攻击活动中的利用， 概述 注册域名所选择的名称对于网络钓鱼场景，渗透测试，特别是在红军发动攻击的过程中是非常重要的一个方面。在基于域名信誉和分类的网络环境中，面临Web过滤已经变得越来越普遍。通常情况下，发送到非常新的或未分类的域名的流量会被这样的过滤设备完全阻止 —— 在其攻击轨道中阻断网络钓鱼的有效载荷或C2代理的连接。最近在安...
Asset Hunter pro的使用
qq_34243277的博客
03-05 1070
工作过程中, 总是遇到美术资源, 模型啊, ui啊,改来改去, 全部导入工程, 发现工程越来越大, 这个小插件就很好用, 可以删除工程中无用的美术资源 在使用之前需要将你要将你要保留的场景加到BuildSettings中 通过Ctrl+H或Window->Heureka->Asset Hunter PRO->Asset Hunter打开 第一次打开需要加载“BuildInfo”的信息，所以我们需要点击build，创建一个文件夹，文件夹要放在Asset文件夹以外 点击Lo
burpsuit常用插件汇总
Thunderclap的博客
07-02 9218
burpsuit常用插件
Java如何使用Unix domain Socket
03-25
Java可以使用java.net包中的UnixDomainSocketAddress类和UnixDomainSocketChannel类来实现Unix domain Socket的使用。首先需要创建UnixDomainSocketAddress对象来指定Unix domain Socket的路径，然后使用UnixDomainSocketChannel.open()方法来打开一个Unix domain Socket通道，使用connect()方法连接到Unix domain Socket服务器端，使用read()和write()方法进行数据传输。具体代码实现可以参考Java官方文档或者一些开源项目的代码实现。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值