当前位置:

  • Layer 子域名挖掘机4.1 全新重构+175万大字典

    Layer 子域名挖掘机4.1 全新重构+175万大字典
    经常看到有文章推荐用这个子域名挖掘的小工具,但之前都没好好写,代码很乱,效率也不高,有时候还经常崩溃,既然大家这么喜欢用,那干脆今晚抽了点时间全部重写了下,新版更稳定,也加入了更实用的端口探测功能,可以在挖掘子域名的同时扫描端口。 优化详...
    作者:独自等待 | 发布:2016年11月15日 | 分类: 安全工具 | 踩踏:726次 | 评论:3条
  • Python二级域名暴破神器subDomainsBrute

    Python二级域名暴破神器subDomainsBrute
    最近对公司对外发布的域名进行收集测试,发现了一款比较好的二级域名暴破神器,在这里推荐一下,让更多的小伙伴知道此神器,方便大家渗透测试之用。 喜欢windowsGui工具的,可以使用Seay的子域名挖掘机,下载地址如下: 点我下载 本文将详细介绍subDomains...
    作者:独自等待 | 发布:2015年8月31日 | 分类: 安全工具 | 踩踏:5,925次 | 评论:4条
  • Layer子域名挖掘机V2.1

    Layer子域名挖掘机V2.1
    前言 通常我们在做WEB安全渗透测试的时候,会遇到使用cdn技术隐藏IP的情况,这样我们利用以前的技术使用同服查询的方法就不准确了,本站之前也介绍过如何查找网站真实ip地址的方法,详情请点击下面的文章: 如何找到网站真实IP地址 文中也提到了使用二级域...
    作者:独自等待 | 发布:2014年1月03日 | 分类: 实用工具 | 踩踏:6,739次 | 评论:2条
  • 如何找到网站真实IP地址

    如何找到网站真实IP地址
    找真实IP的方法很多,总有一招是有用的。对于多层架构的CDN来说,常见的tracert等方法是找不到真实ip的。 www法 以前我用CDN的时候有个习惯,只让WWW域名使用cdn,秃域名不适用,为的是在维护网站时更方便,不用等cdn缓存。所以试着把目标网站的www去掉,...
    作者:独自等待 | 发布:2013年5月14日 | 分类: 渗透测试 | 踩踏:19,297次 | 评论:12条