https://linkedbus.com/sitetag/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/ Recent content in 渗透测试 on 链氪巴士 Hugo -- gohugo.io zh-CN Mon, 09 Dec 2024 14:45:32 +0800 https://linkedbus.com/sites/21691.html Fri, 06 Dec 2024 00:00:00 +0800 https://linkedbus.com/sites/21691.html <img src="https://linkedbus.com/uploads/linkedbus.com/favicon/1733218100-images.png" alt="Featured image of post knownsec/ksubdomain：无状态子域名爆破工具" /><p class="site-visit"><a href="https://github.com/knownsec/ksubdomain" target="_blank" rel="noopener nofollow">访问官网 →</a></p> <h2 id="github项目名knownsecksubdomain无状态子域名爆破工具"><a href="#github%e9%a1%b9%e7%9b%ae%e5%90%8dknownsecksubdomain%e6%97%a0%e7%8a%b6%e6%80%81%e5%ad%90%e5%9f%9f%e5%90%8d%e7%88%86%e7%a0%b4%e5%b7%a5%e5%85%b7" class="header-anchor"></a>【Github】项目名：knownsec/ksubdomain：无状态子域名爆破工具 </h2><h3 id="一项目简介"><a href="#%e4%b8%80%e9%a1%b9%e7%9b%ae%e7%ae%80%e4%bb%8b" class="header-anchor"></a>一、项目简介 </h3><p>ksubdomain是一款基于无状态的子域名爆破工具，支持在Windows、Linux和Mac系统上使用。它具有高速的DNS爆破能力，在Mac和Windows上理论最大发包速度可达30万/秒，在Linux上可达160万/秒。其发送和接收分离且不依赖系统，有丢包重发机制，可靠性类似masscan。</p> https://linkedbus.com/sites/21521.html Fri, 06 Dec 2024 00:00:00 +0800 https://linkedbus.com/sites/21521.html <img src="https://linkedbus.com/uploads/linkedbus.com/favicon/1733218100-images.png" alt="Featured image of post OneForAll：一款功能强大的子域收集工具" /><p class="site-visit"><a href="https://github.com/shmilylty/OneForAll" target="_blank" rel="noopener nofollow">访问官网 →</a></p> <h2 id="github项目名oneforall一款功能强大的子域收集工具"><a href="#github%e9%a1%b9%e7%9b%ae%e5%90%8doneforall%e4%b8%80%e6%ac%be%e5%8a%9f%e8%83%bd%e5%bc%ba%e5%a4%a7%e7%9a%84%e5%ad%90%e5%9f%9f%e6%94%b6%e9%9b%86%e5%b7%a5%e5%85%b7" class="header-anchor"></a>【Github】项目名：OneForAll：一款功能强大的子域收集工具 </h2><h3 id="一项目简介"><a href="#%e4%b8%80%e9%a1%b9%e7%9b%ae%e7%ae%80%e4%bb%8b" class="header-anchor"></a>一、项目简介 </h3><p>OneForAll项目地址为https://github.com/shmilylty/OneForAll。在渗透测试中，子域收集非常重要。当前开源的子域收集工具存在诸多问题，如功能不够强大（接口少、缺乏批量自动收集等功能）、不够友好（命令行参数多且操作复杂时体验差）、缺少维护、效率低（未利用多进程等技术）。OneForAll应运而生，旨在成为全面快速的子域收集神器。目前项目仍在开发，欢迎大家提交Issues和PR，使用体验不错的话可以给个星。还有专门的交流反馈QQ群：824414244（加群验证：信息收集）。</p> https://linkedbus.com/sites/21568.html Fri, 06 Dec 2024 00:00:00 +0800 https://linkedbus.com/sites/21568.html <img src="https://linkedbus.com/uploads/linkedbus.com/favicon/1733218100-images.png" alt="Featured image of post Xyntax/POC-T：渗透测试插件化并发框架" /><p class="site-visit"><a href="https://github.com/Xyntax/POC-T" target="_blank" rel="noopener nofollow">访问官网 →</a></p> <h2 id="github项目名xyntaxpoc--t渗透测试插件化并发框架"><a href="#github%e9%a1%b9%e7%9b%ae%e5%90%8dxyntaxpoc--t%e6%b8%97%e9%80%8f%e6%b5%8b%e8%af%95%e6%8f%92%e4%bb%b6%e5%8c%96%e5%b9%b6%e5%8f%91%e6%a1%86%e6%9e%b6" class="header-anchor"></a>【Github】项目名：Xyntax/POC – T：渗透测试插件化并发框架 </h2><h3 id="项目简介"><a href="#%e9%a1%b9%e7%9b%ae%e7%ae%80%e4%bb%8b" class="header-anchor"></a>项目简介 </h3><p>POC – T是一个Pentest Over Concurrent Toolkit脚本调用框架，主要用于渗透测试中采集、爬虫、爆破、批量PoC等需要并发的任务。它支持多线程/Gevent两种并发模式，有着极简式的脚本编写方式，无需参考文档，还内置脚本扩展及常用PoC函数，并且支持第三方搜索引擎API（已完成ZoomEye/Shodan/Google/Fofa免费版），依赖Python2.7和pip。</p>