关注我们
QRcode 邮件联系 QRcode

用Golang写的域名信息搜集工具

 feng  37 ℃  0条点评

用Golang写的域名信息搜集工具

blacksheepwall是一款由Go语言编写的域名信息搜集工具 ,你也可以在你的工具中将它作为一个独立软件包来使用。

下载

blacksheepwall支持跨平台,目前它所支持的系统有windows、linux以及苹果的darwin。你可以在这里下载到不同版本的二进制软件包。

安装

你可以直接下载编译好的二进制文件运行并安装它。如果你的系统已经安装好了Go语言环境并配置好了工作区,那么你也可以直接通过以下命令下载安装:

$ go get github.com/tomsteele/blacksheepwall

使用

Usage: blacksheepwall [options] <ip address or CIDR> 命令选项:  -h, --help            显示帮助信息并退出  -version              显示当前版本信息并退出  -debug                启用调试并显示从任务返回的错误。  -config               包含以下任何选项的YAML文件的位置。                        连字符使用下划线代替 (例如 bing-html, bing_html).                        没有参数的选项为布尔值应该使用true/false表示(例如bing_html:true)  -timeout              SOCKET连接的最大超时时间(以秒为单位)[默认.5秒]  -concurrency <int>    最大并发任务数 [默认:100]  -server <string>      DNS服务器地址 [默认:“8.8.8.8”]  -input <string>       以行分隔的CIDR或IP地址文件  -ipv6                 寻找更多适用的AAAA记录  -domain <string>      用于某些任务的目标域可以是单一的也可以是以行分隔的域名文件  -fcrdns               通过尝试检索先前确定的每个主机的A或AAAA记录来验证结果  -parse <string>       通过从先前扫描的文件中解析JSON来生成输出  -validate             使用符合RFC的正则表达式验证主机名 Passive:  -dictionary <string>  尝试检索以行分隔文件中子域的CNAME和A记录  -ns                   查找域的所有域名服务器的IP和主机名  -mx                   查找域的任何mx记录的ip和hostmame。  -yandex <string>      提供了一个Yandex搜索XML API url,使用Yandex                       搜索“rhost:”查找目标域的子域  -bing <string>        提供了一个base64编码的API密钥,使用必应搜索                       API的'ip:'来查找每个ip的主机名,而                       'domain:'来查找域的ips/hostnames  -bing-html            使用Bing搜索“ip:”来查找每个ip的主机名,而                       'domain:'查找域的ips/hostnames                         -shodan <string>      提供了一个Shodan API密钥,使用Shodan的API'/dns/reverse'来查找每个IP的主机名                       '/shodan/host/search'查找一个域的ips/hostnames,对所有IP都进行一次调用                         -reverse              检索每个主机的PTR  -viewdns-html         使用viewdns.info的IP反向查找功能查询zhu'ji主机,请谨慎使用否则会被封杀  -viewdns <string>     使用viewdns.info的API和IP反向查找功能查找每个主机。  -logontube            使用logontube.com的API查找主机和(或)域,截至本次发布                       该网站已被关闭  -exfiltrated          查找从exfiltrated.com的主机名搜索返回的主机名  -censys <string>      搜索censys.io域。名称的收集来自于这个搜索的每个主机的TLS证书。该命令选项后跟的字符串为API ID和Secret并用冒号分隔  -crtsh                在crt.sh中搜索与所提供域相关的证书  -vt                   在提供域的子域名中搜索VirusTotal  -srv                  查找DNS SRV记录并检索关联的主机名/ IP信息  -cmn-crawl <string>   搜索commoncrawl.org域的子域。提供索引要使用参数                       。例如:“CC-MAIN-2017-04-index” Active:  -axfr                 尝试域的区域传输  -headers              对每个主机执行HTTP(s)请求并查找                       可能位置中的主机名  -tls                  尝试从TLS证书中检索名称                       (公用名称和主题备用名称) Output Options:  -clean                打印结果为每个主机的主机名  -csv                  打印结果为csv格式  -json                 打印结果为JSON

*参考来源:GitHub,FB小编 secist 编译,转载于FreeBuf

本文标签:
国产“一句话”管理工具:开山斧
年度盘点 | 安全测试者偏爱的安全测试工具
Python工具分析风险数据Python工具分析风险数据批量Webshell管理工具QuasiBot之后门代码分析批量Webshell管理工具QuasiBot之后门代码分析GRON:一款让使JSON可以Grep的工具GRON:一款让使JSON可以Grep的工具年度盘点 | 安全测试者偏爱的安全测试工具年度盘点 | 安全测试者偏爱的安全测试工具

已有0条评论,欢迎点评!

smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley

国际惯例, 沙发拿下 . . .


注册帐号  |  忘记密码