scilla

🏴‍☠️ Information Gathering Tool 🏴‍☠️ - DNS / Subdomains / Ports / Verzeichnis-Enumeration


_{Mit 💙 programmiert von edoardottt}
Auf Twitter teilen!

Installation • Erste Schritte • Beispiele • Changelog • Mitwirken • Lizenz

Installation 📡

Homebrew

brew install scilla

Snap

sudo snap install scilla

Golang

go install -v github.com/edoardottt/scilla/cmd/scilla@latest

Aus dem Quellcode bauen

Du benötigst Go (>=1.23)

git clone https://github.com/edoardottt/scilla.git
cd scilla
go get ./...
make linux # (zum Installieren)
make unlinux # (zum Deinstallieren)

git clone https://github.com/edoardottt/scilla.git
cd scilla
.\make.bat windows # (zum Installieren)
.\make.bat unwindows # (zum Deinstallieren)

Docker verwenden

docker build -t scilla .
docker run scilla help

Beispiele 💡

• DNS-Enumeration:

  • scilla dns -target example.com
  • scilla dns -oj output -target example.com
  • scilla dns -oh output -target example.com
  • scilla dns -ot output -target example.com
  • scilla dns -plain -target example.com

• Subdomain-Enumeration:

  • scilla subdomain -target example.com
  • scilla subdomain -w wordlist.txt -target example.com
  • scilla subdomain -oj output -target example.com
  • scilla subdomain -oh output -target example.com
  • scilla subdomain -ot output -target example.com
  • scilla subdomain -i 400 -target example.com
  • scilla subdomain -i 4** -target example.com
  • scilla subdomain -c -target example.com
  • scilla subdomain -db -target example.com
  • scilla subdomain -plain -target example.com
  • scilla subdomain -db -no-check -target example.com
  • scilla subdomain -db -vt -target example.com
  • scilla subdomain -db -bw -target example.com
  • scilla subdomain -ua "CustomUA" -target example.com
  • scilla subdomain -rua -target example.com
  • scilla subdomain -dns 8.8.8.8 -target example.com
  • scilla subdomain -alive -target example.com

• Verzeichnis-Enumeration:

  • scilla dir -target example.com
  • scilla dir -w wordlist.txt -target example.com
  • scilla dir -oj output -target example.com
  • scilla dir -oh output -target example.com
  • scilla dir -ot output -target example.com
  • scilla dir -i 500,401 -target example.com
  • scilla dir -i 5**,401 -target example.com
  • scilla dir -c -target example.com
  • scilla dir -plain -target example.com
  • scilla dir -nr -target example.com
  • scilla dir -ua "CustomUA" -target example.com
  • scilla dir -rua -target example.com

• Port-Enumeration:

  • Standard (alle Ports, also 1-65635) scilla port -target example.com
  • Portbereich angeben scilla port -p 20-90 -target example.com
  • Startport angeben (bis zum letzten) scilla port -p 20- -target example.com
  • Endport angeben (vom ersten) scilla port -p -90 -target example.com
  • Mehrere Ports angeben scilla port -p 21,25,80 -target example.com
  • Häufige Ports angeben scilla port -common -target example.com
  • Einzelnen Port angeben scilla port -p 80 -target example.com
  • Ausgabeformat angeben (json)scilla port -oj output -target example.com
  • Ausgabeformat angeben (html)scilla port -oh output -target example.com
  • Ausgabeformat angeben (txt)scilla port -ot output -target example.com
  • Nur Ergebnisse ausgeben scilla port -plain -target example.com

• Vollständiger Bericht:

  • Standard (alle Ports, also 1-65635) scilla report -target example.com
  • Portbereich angeben scilla report -p 20-90 -target example.com
  • Startport angeben (bis zum letzten) scilla report -p 20- -target example.com
  • Endport angeben (vom ersten) scilla report -p -90 -target example.com
  • Einzelnen Port angeben scilla report -p 80 -target example.com
  • Mehrere Ports angeben scilla report -p 21,25,80 -target example.com
  • Ausgabeformat angeben (json)scilla report -oj output -target example.com
  • Ausgabeformat angeben (html)scilla report -oh output -target example.com
  • Ausgabeformat angeben (txt)scilla report -ot output -target example.com
  • Verzeichnis-Wortliste angeben scilla report -wd dirs.txt -target example.com
  • Subdomain-Wortliste angeben scilla report -ws subdomains.txt -target example.com
  • Statuscodes angeben, die beim Verzeichnis-Scan ignoriert werden sollen scilla report -id 500,501,502 -target example.com
  • Statuscodes angeben, die beim Subdomain-Scan ignoriert werden sollen scilla report -is 500,501,502 -target example.com
  • Statuscode-Klassen angeben, die beim Verzeichnis-Scan ignoriert werden sollen scilla report -id 5**,4** -target example.com
  • Statuscode-Klassen angeben, die beim Subdomain-Scan ignoriert werden sollen scilla report -is 5**,4** -target example.com
  • Zusätzlich einen Web-Crawler für die Verzeichnis-Enumeration verwenden scilla report -cd -target example.com
  • Zusätzlich einen Web-Crawler für die Subdomain-Enumeration verwenden scilla report -cs -target example.com
  • Zusätzlich eine öffentliche Datenbank für die Subdomain-Enumeration verwenden scilla report -db -target example.com
  • Häufige Ports angeben scilla report -common -target example.com
  • Weiterleitungen nicht folgen scilla report -nr -target example.com
  • VirusTotal als Subdomain-Quelle verwenden scilla report -db -vt -target example.com
  • Den User Agent festlegen scilla report -ua "CustomUA" -target example.com
  • Für jede Anfrage einen zufälligen User Agent generieren scilla report -rua -target example.com
  • DNS-IP zum Auflösen der Subdomains festlegen scilla report -dns 8.8.8.8 -target example.com
  • Zusätzlich prüfen, ob die Subdomains erreichbar sind scilla report -alive -target example.com

Erste Schritte 🎉

scilla help gibt die Hilfe in der Kommandozeile aus.

usage: scilla subcommand { options }