主动侦察

一句话摘要

对 subfinder 的结果进行核实#

假设,subfinder 的结果存放在 subs.txt 文件中:

Bash
cat subs.txt | dnsx -silent | httpx -silent -status-code -title -tech-detect -o live.txt

dnsx 在上述用法中,用于查询域名的 A 记录,如果能查询到,则原样输出该域名,如果查不到则什么也不输出。

httpx 是现代版的 curl,通过直接发起 HTTP 请求来增加域名是否存活的可信度。

有个坑点,Unix 系统中,大多会自带 Python 版的 httpx,该版本缺少很多的功能,需要下载 Go 版本的 httpx:

Bash
go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest

下载完成之后,默认会安装在 ~/go/bin/httpx,你需要设置别名来避免冲突:

Bash
mv ~/go/bin/httpx ~/go/bin/httpx-pd
谁把我灯关了
谁把我灯关了

网安小白,幻想着成为一名大佬。

版权声明
本文采用CC BY-NC-SA 4.0许可协议,转载请注明出处。
最后更新

相关文章

键盘快捷键

全站

CtrlK
搜索
/
搜索
?
显示快捷键
Esc
关闭弹窗、退出模式

阅读文章

T
目录
F
专注模式
A
批注模式

批注模式

P
笔
H
荧光笔
L
激光笔
E
橡皮擦
1–6
切换颜色
Shift
按住拖动画直线
CtrlZ
撤销
CtrlShiftZ
重做