渗透测试情报收集工具
来源:admin
发布时间:2022-08-20 10:55:12
点击数:
推荐关注
DarkEye 快速使用
1、主机发现
支持多种loader: tcp、ping、http、nb./dist/superscan_darwin_amd64 -action host -ip 192.168.1.1-254loader: http (获取title、server、status、iconHash ...)./dist/superscan_darwin_amd64 -action host -loader http -ip 192.168.1.1-254
2、网段发现
指定探测协议
成功支持两种loader: tcp、ping
./dist/superscan_darwin_amd64 -action net -loader ping -ip 192.168.1-254
3、协议爆破
可查看帮助选取loader,默认为所有协议插件
./dist/superscan_darwin_amd64 -action risk -loader ssh -p 22 -ip 192.168.1.253
修改爆破字典
./dist/superscan_darwin_amd64 -action risk -ip 192.168.1.253 -p 22 -user varbing -pass pass.txt
4、IP域名碰撞
./dist/superscan_darwin_amd64 -action ip-host -ip 192.168.1.1-2 -p 80 -host host.txt
查看帮助:./dist/superscan_darwin_amd64 -h。
并发说明:当IP数量多时,使用-t 256增加IP并发;当端口数量多时,可以使用-tt 100增加端口并发。
通过调整-timeout(ms)参数适配延迟场景,内网调小些,外网调大些,默认2000ms
-ip参数灵活,支持:掩码:a.b.c.d/24、范围:a.b.c.1-254、子网范围 :a.b.1-254、IP:a.b.c.d
-bar 显示进度
mssql 2/1168 [--------------------------------------------------] 0 %mysql 201/1168 [========>-----------------------------------------] 17 %ssh 201/1168 [========>-------------------------------------------] 17 %redis 202/1168 [========>-----------------------------------------] 17 %ftp 201/1168 [========>-------------------------------------------] 17 %memcached 202/1168 [=======>--------------------------------------] 17 %mongodb 100/1168 [===>--------------------------------------------] 9 %postgresql 1168/1168 [=============================================] 100 %
编译安装
git clone https://github.com/b1gcat/DarkEye.git
./build all
Tips:编译好后文件都自动发布到dist目录下
项目地址:https://github.com/b1gcat/DarkEye,侵删