Assassin 翻译过来刺客的意思,信息探测。
目前这个小工具只有两个功能,一个是旁注,另外一个是子域名暴力破解。
貌似国内还没有写Burp插件的,没见别人发过,也可能别人早已经写好了在偷偷用了。
这个工具,以后会增加很多信息探测的功能。比如Web指纹识别,端口探测,漏洞自动化利用。
Assassin如下图所示:
1、子域名枚举
2、旁注查询
百度网盘 提取密码:ccua
转自:http://www.moonsos.com/tools/webscan/97.html
转载于:https://blog.51cto.com/0daysec/1571493