目錄掃描工具——dirsearch 子域名爆破工具——subDomainsBrute

目錄掃描工具——dirsearch

下載地址：https://github.com/maurosoria/dirsearch

環境：Python3

格式：python3 dirsearch.py -u http://www.xxxx.edu.cn/ -e php

掃描結果存放在reports目錄，db目錄存放字典

-u 指定網站的URL
-e 指定網站腳本類型（php、asp等）
-t 設置掃描線程數
-w 設置字典
-r 遞歸掃描
-s 設置請求之間的延時
-c COOKIE, --cookie=COOKIE 設置cookie
–random-agents 設置隨機代理（在db/uesr-agents.txt中）
–timeout=TIMEOUT 設置超時時間
–ip=IP 設置代理IP地址

子域名爆破工具——subDomainsBrute

下載地址：https://github.com/lijiejie/subDomainsBrute

環境：python

依賴庫：dnspython、gevent

格式：python subDomainsBrute.py -t 10 baidu.com

掃描結果保存在tmp目錄，dict目錄存放字典

-t THREADS, --threads=THREADS 掃描線程數
-p PROCESS, --process=PROCESS 掃描進程數
-o OUTPUT, --output=OUTPUT 輸出文件名
-i, --ignore-intranet 忽略指向私有IP的域
–full 完全掃描