一、收集子域名
二、端口扫描(直接输出)
三、web指纹识别
python3.6+
首先安装依赖
pip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/
- 探测单个域名 使用参数-u
结果将会保存到
Output/subdomain.txt
Usage:
python3 IGScan.py -u testphp.vulnweb.com -m subdomain
- 探测多个域名 首先需要编辑一个targets.txt,写入需要探测的域名,使用参数-f指定文件
Usage:
python3 IGScan.py -f targets.txt -m subdomain
如果是只单用这个模块的话,需要指定一个文本 故没有-u参数,毕竟没必要对一个url进行存活探测 但若是使用,是默认对Output/subdomain.txt中的文本进行探测 结果将会保存到
Output/link.txt
Usage:
python3 IGScan.py -f targets.txt -m checkurl
- 对单个url进行探测
(http://|https://)testphp.vulnweb.com
python3 IGScan.py -u http://testphp.vulnweb.com -m webanalyzer
- 对某个文本中的url进行指纹识别
注意这里的url需要
(http://|https://)testphp.vulnweb.com
python3 IGScan.py -f targets.txt -m webanalyzer
将子域名结果保存到
Output/subdomain.txt
存活url保存到
Output/link.txt
web指纹收集保存到
Output/fingerprint.txt
- 单个url
python3 IGScan.py -u testphp.vulnweb.com -m subdomain,checkurl,webanalyzer
- 对某个文本中的url进行探测
python3 IGScan.py -f targets.txt -m subdomain,checkurl,webanalyzer
使用参数 -i 指定ip
Usage:
python3 IGScan.py -i 192.168.2.1
python3 IGScan.py -i 192.168.2.0/24
本工具仅能在取得足够合法授权的企业安全建设中使用,在使用本工具过程中,您应确保自己所有行为符合当地的法律法规。 如您在使用本工具的过程中存在任何非法行为,您将自行承担所有后果,本工具所有开发者和所有贡献者不承担任何法律及连带责任。 除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。 您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。