#linux基础 4 个 #linux 13 个 #kali linux 67 个 #基础教程 128 个 #kali工具 80 个

在前面的文章中，我们提到过子域名收集。并且每个工具都用自身的优点。今天給大家介绍一款主动和被动综合的工具haxunit

流程

工具介绍

HaxUnit将多个主动和被动子域枚举工具以及端口扫描工具与漏洞发现工具相结合。对于每个子域枚举工具，系统将提示您将新发现的子域添加到列表中。如果您看到不相关的子域，您可以拒绝，并且系统会再次要求您仅提供与输入域相同的子域。

安装

git clone https://github.com/Bandit-HaxUnit/haxunit
cd haxunit
python3 -m pip install -r requirements.txt
chmod +x install.sh
./install.sh

牛刀小试

python3 main.py -d bbskali.cn

| 小可爱     |  18  |     吃可爱多 || 小小勇敢   |  20  |   爬棵勇敢树 || 小小小机智 |  22  | 看一本机智书 |

其他

功能	类型	描述
sonar_search	子域发现	使用 omnisint (FDNS) 搜索具有相同名称的其他 TLD
dnsx_subdomains	子域发现	使用 dnsx 查找子域和暴力破解子域
subfinder	子域发现	使用 subfinder 查找子域
gau_unfurl	子域发现	收集子域列表中的所有 URL 并使用 unfurl 解析域
ripgen	子域发现	生成和测试子域排列
dnsx_ips	获取 IP 地址	使用 dnsx 获取 A 记录
sonar_reverse_dns	子域发现	使用来自 omnisint (FDNS) 的反向 dns 搜索查找子域
nrich	端口扫描+子域发现	对 naabu 进行主动端口扫描的更快替代方案
naabu	端口扫描+子域发现	使用公共端口列表在子域列表上运行 naabu 以发现 HTTP 服务
httpx	子域列表验证	检查所有找到的子域是否处于活动状态
wpscan	漏洞发现	WordPress 安全扫描器
acunetix	漏洞发现	自动为站点创建组并开始扫描子域以查找漏洞
nuclei	漏洞发现	使用所有找到的活动子域来搜索漏洞

更多精彩文章 欢迎关注我们