常見的魔法棒

nmap

• nmap script engine（NSE）
• 掃同網段有哪些 IP
  • nmap -sP 192.168.1.0/24
• 掃 OS(作業系統)
  • nmap -O 192.168.1.1
• 掃 Port
  • nmap 192.168.1.1 -p21
• 全面掃描
  • nmap -A -T4 192.168.1.1
• 只列出網段清單
  • nmap -sL 192.168.0/24
• 用 TCP SYN 掃
  • nmap -sS 192.168.1.1
• 用 TCP connect 掃
  • nmap -sT 192.168.1.1
• 掃 UDP
  • nmap -sU 192.168.1.1

Burpsuite

• https://portswigger.net/burp
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

find Subdomain

• https://dnsdumpster.com/
• site:cloudflare.com -www
• https://github.com/OWASP/Amass
  • snap install amass
  • amass -d domain.com
  • amass -d adobe.com,microsoft.com -d securitytrails.com
• https://github.com/TheRook/subbrute
  • ./subbrute.py -s google.names google.com --type TXT
• https://github.com/guelfoweb/knock
  • knockpy domain.com
• https://github.com/aboul3la/Sublist3r
  • python sublist3r.py -d example.com
• https://github.com/infosec-au/altdns
  • altdns -i subdomains.txt -o data_output -w words.txt -r -s results_output.txt

Directory scan

• https://github.com/stanislav-web/OpenDoor
  • python3 opendoor.py --host http://www.example.com