[原创]K8Cscan插件之C段旁站扫描\子域名扫描

最新推荐文章于 2024-08-24 22:41:47 发布
最新推荐文章于 2024-08-24 22:41:47 发布
阅读量2.8k 收藏 7
点赞数
原文链接：http://www.cnblogs.com/k8gege/p/10626465.html
版权

主程序:  K8Cscan 大型内网渗透自定义扫描器

https://www.cnblogs.com/k8gege/p/10519321.html

 

一、子域名扫描

原理:以K8-C段工具友链子域方法为例，通过网站友链提取子域名,Cscan则是对域名的多个C段进行扫

0x001 单个IP子域名查询

例子: 查询123.125.114.114上站点上出现多少baidu子域名

最低0.47元/天 解锁文章
weixin_30399155
关注
[原创]K8Cscan插件之Weblogic漏洞扫描&GetShell Exploit
K8哥哥
04-27 2258
[原创]K8 Cscan 大型内网渗透自定义扫描器 https://www.cnblogs.com/k8gege/p/10519321.html Cscan简介:何为自定义扫描器？其实也是插件化，但Cscan不需要编程同样可实现自定义功能，这比单纯插件化更容易实现插件功能Cscan旨在为用户提供一个高度灵活、简单易用、多线程、多网段的插件化扫描框架，减少大量重复性工作提高工作效率3.3及以上版本分...
K8_C段旁注查询工具V1.5_0222
02-23
K8_C段旁注查询工具V1.5 build 2014.2.22 使用必应接口 快速查询 服务器 旁站域名/C段域名 比 御剑轻量级旁注工具 或网上工具 甚至比bing搜索引擎的查询还要准 没乱说 自己用工具 在网样的网络下 对同样的域名 进行旁注看看就知道了 功能: 使用必应接口 快速查询 服务器 旁站域名/C段域名 （要自己申请Key 才可查询 ） 1 同服查询/C段查询 (当Key失效，程序会自动轮循) 2 查询服务器Banner 3 支持导入导出数据(查询结构不会变化) 4 支持使用不同浏览器右键打开URL 5 查询结果比同类工具更准确 6 展开收缩节点 7 主机多IP时 自动查询同服IP上的站点 (若在IP上回车 则只查询当前选中IP的同服) 8 默认获取所有IP对应第一个域名的banner (为了准确性 增加右键获取指定域名banner) [2]自动攻击 1 导入网址列表时自动去重 2 筛选列表(去除无效网址) 3 选择payloads自动攻击
工作记录 信息收集之子域名旁站探测
m0_63581584的博客
03-03 3918
目前我认为信息收集有大致以下三部分组成 一，收集子域名(这个域名下的资产)收集，旁站(基于同一个服务器或者内网架设的网站)收集 1.在线网站 谷歌，FOFA(可以收集后台页面.....语法比较多，可以自行百度)语法site:xxx.com 在线爆破网站 在线子域名查询 证书搜索基于SSL证书查找 https://crt.sh/ 基于DNS查找：https://dns.bufferover.run/dns?q= 2.脚本，工具搜索 (推荐)GitHub - aboul3la/Sublist3r
信息收集利器|一款功能强大的子域收集工具
最新发布
安全小白的博客
08-24 888
处理功能强大，发现的子域结果支持自动去除，自动DNS解析，HTTP请求探测，自动筛选出有效子域，拓展子域的Banner信息，最终支持的导出格式有。支持子域验证，默认开启子域验证，自动解析子域DNS，自动请求子域获取title和banner，并综合判断子域存活情况。不够强大，子域收集的接口不够多，不能做到对批量子域自动收集，没有自动子域解析，验证，FUZZ以及信息拓展等功能。支持子域爬取，根据已有的子域，请求子域响应体以及响应体里的JS，从中再次发现新的子域。
C段扫描+查询旁站
06-01
C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站
子域名探测工具
04-07
可用于爆破扫描出网站子域名，可自定义扫描线程，扫描速度快，效率高！！
旁站C段探测
聚鼎安全
12-10 2355
旁站查询 什么是旁站？ 旁站是和目标网站在同一台服务器上的其它的网站。 在线查询： https://www.webscan.cc/ https://www.aizhan.com/ C段查询 什么是C段？ C段服务器的本质是C类IP网段。 C段资产是和目标服务器ip处在同一个C段的其它服务器。 查询方式： 北极熊扫描器 Nmap ...
K8Cscan插件之Web主机扫描源码
04-08
K8Cscan插件之Web信息获取源码（存活主机、机器名、Banner、标题） Cscan分为检测存活主机、非检测存活主机两个版本 程序采用多线程批量扫描大型内网IP段C段存活主机(支持上万个C段) 插件含C段旁注扫描、子域名扫描...
K8Cscan端口扫描插件C#源码
04-08
K8Cscan端口扫描插件C#源码 Cscan分为检测存活主机、非检测存活主机两个版本 程序采用多线程批量扫描大型内网IP段C段存活主机(支持上万个C段) 插件含C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆、系统密码...
[原创]K8Cscan 3.8大型内网渗透自定义扫描器(支持批量C段/B段/A段/IP列表/URL列表/跨网段扫描)
K8哥哥
04-13 1470
前言:无论内网还是外网渗透信息收集都是非常关键，信息收集越多越准确渗透的成功率就越高但成功率还受到漏洞影响，漏洞受时效性影响，对于大型内网扫描速度直接影响着成功率漏洞时效性1-2天，扫描内网或外网需1周时间，是否会因此错过很多或许可成功的漏洞？对于那些拥有几百上千域名的大站来说，你发现越快成功率就越高，慢管理员就打补丁了因此我们需要一个支持批量C段扫描的工具，支持自定义功能以便快速批量检测新出漏洞...
WebRobot旁站注入工具
12-03
在习科论坛上淘到的一个工具，是个很不错的旁站注入工具
C段扫描
m0_64338211的博客
01-16 2289
1.Nmap扫描 2.masscan扫描 C段探测 massan -p 80 ip/24 –rate 10000 -oL output.txt -p 设置端口 --rate 发包速率 -oL 输出位置
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
bluemoon_0的博客
03-17 1068
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
c段web应用信息扫描工具(Cwebscanner)
Javachichi的博客
12-25 1611
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
网络安全——C段扫描
weixin_54055099的博客
08-31 4732
C段扫描
信息收集（C段扫描）
F2444790591的博客
01-17 1万+
1、收集C段内部属于目标的IP地址 2、内部服务只限IP访问，没有映射域名 3、更多的探测主机目标资产 （1）作用：快速扫描大型网络；可以获得主机运行的端口，服务，系统指纹；提供上百个扩展脚本。 （2）扫描C段主机存活 Nmap -sn -PE -n 192.168.1.1/24 -oX out.xml -sn 不扫描端口 -PE ICMP扫描
信息收集之——旁站、C段
热门推荐
JieDG的博客
05-13 1万+
旁站和C段扫描 1.旁站的概念 ​ 旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！ 2.C段 C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255
获取域名的旁站
weixin_34365635的博客
01-12 375
2019独角兽企业重金招聘Python工程师标准>>> ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值