Skip to content

ap3255/domain_hunter_pro

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

domain hunter pro

你还在用Excel进行目标管理吗?

你还在为收集目标的信息而烦恼吗?

你还在测试时不停地复制粘贴吗?

那么来试试 domain hunter pro 吧!方便快捷的目标管理、自动化的信息收集、与burp无缝衔接、与外部安全工具联动...

这是一个帮助 SRC白帽子、安全测试工程师提高效率的工具!

我mmmark 师傅的御用工具之一!

作者和贡献者

bit4woo

mmmark (很多核心思路都来自他宝贵的实战经验!)

功能介绍

Domains tab:目标管理和信息收集

  • 基于burp流量自动化信息收集(子域名、相关域名、相似域名、邮箱、Java包名)
  • 支持对主域名的权威服务器进行域传送(zone transfer)漏洞检测以获取信息
  • 支持域名黑名单排除
  • 支持IP网段作为目标范围
  • 支持IP:port作为目标
  • 支持右键在google和GitHub搜索选中内容

Titles tab:进度管理和操作联动

  • 多线程请求子域名的80或433端口,获取web title、IP地址、CDN等目标信息
  • 支持排序、搜索、添加备注、标记重要程度、标记是否完成检测
  • 搜索方法支持:文本搜索、类似dork搜索(搜索主机名、端口、IP、长度等)
  • 双击用指定浏览器打开对应url地址
  • 双击使用默认浏览器的google进行指定域名或host的搜索
  • 与burp联动处理当前目标网站的请求

Tools tab:简单的配置管理和一些小功能

  • 调用外部默认浏览器或指定浏览器循环打开多个URL地址
  • 将多行数据转换成List
  • 将多行数据转成数组
  • 解析JSON数据,从中提取指定字段的值
  • 查找包含指定字符串的行
  • IP和网段的互相转换
  • HTML、Unicode编码的解码

右键菜单:目标管理

  • 将选中URL添加到目标管理器中
  • 将选中域名添加到目标管理器中
  • 在目标管理中查找当前选择URL,如果存在则为其添加备注说明
  • 在目标管理中查找当前选择URL,如果存在则设置其重要程度、是否完成检测任务
  • 启动一个新的线程,对所有目标网站发送相同的请求,解析其返回包,获取指定目标

用户说明书

安装

获取软件的Jar包,由于该软件是基于BurpSuite的插件程序。需要与BurpSuite一起使用。

image-20201217105403971

安装后的界面效果

image-20201217110021821

项目管理

创建一个新的项目,也可以打开已有的项目文件(xxx.db)

image-20201217110750673

image-20201217110955197

管理主域名

主域名是实现目标管理的核心,所有相关域名、子域名、相似域名、邮箱地址、Java包名称都是以主域名作为依据的。比如我们以baidu.com为例

image-20201217111105540

通过代理浏览器访问baidu.com,收集其流量

image-20201217111235527

通过search功能,从流量中提取百度相关的所有域名

image-20201217111403035

image-20201217111543496

Titles Tab功能介绍

image-20201217113255944

目标网站管理,右键菜单可以和浏览器联动、也可以和burp的功能联动

image-20201217113610485

Title功能搜索

image-20201217113714460

image-20201217113748872

Tools Tab功能介绍

image-20201217114341047

About

domain_hunter的内部版本

Resources

Stars

Watchers

Forks

Packages

No packages published

Languages

  • Java 100.0%