oneforall打天下 -。- 要是觉得不够,然后再用目录字典,爆破下降
ARL灯塔资产收集
https://phpinfo.me/domain 有个在线的子域名挖掘网站 妈妈再也不用担心我的CPU
回复的比较晚哈。subfinder + ksubdomain + httpx 组合拳效果还不错的
./subfinder -d baidu.com -silent|./ksubdomain -verify -silent|./httpx -title -content-length -status-code
1、ARL资产灯塔
2、子域名收集挖掘机
3、在线子域名:https://phpinfo.me/domain/
4、Amass
5、搜索引擎
谷歌语法、bing.com、fofa、钟馗之眼
6、SSL/TLS证书
https://crt.sh/
https://github.com/0x727/ShuiZe_0x727(信息收集自动化工具)
1.one for all
2.Layer
3.ARL
4.railgun
5.zoomeye,FOFA,360 quake,shodan