信息收集

1. 子域名收集

1. OneForAll-master

oneforall.py --target example.com run

根据all_subdomain_result_20200909_101942.csv的中的 status 参数判断哪些是否可以正常访问，再使用get_banner.py

image-20200909111135489

2.1 可用性检测

1. urlscan-master

python scan.py

或

2.2. cms 指纹识别（支持可用性检测）

• 附件 1：Batch-identification-of-website-CMS-fingerprints-master

1. Batch_CMS_identification.py 1.txt 2.csv

image-20200907142250594

注意：无法访问的链接均被自动删除，只保留有效的链接

2. http://whatweb.bugscaner.com/batch.html

image-20200907142646393

3. get_banner

获取 banner

image-20200914192753343

注意：需要去掉前缀 http://或者 https://

可以通过 notepad++ 先替换 https://再替换 http://，如果出现新的资产会自动累积到 websites_banner.txt 当中。

——————————————————无名之辈——————————————————-

---

_{本文档由瓦雀创建}