scilla

🏴‍☠️ Herramienta de recopilación de información 🏴‍☠️ - Enumeración de DNS / Subdominios / Puertos / Directorios


_{Coded with 💙 by edoardottt}
Share on Twitter!

Instalar • Comenzar • Ejemplos • Registro de cambios • Contribuir • Licencia

Instalación 📡

Homebrew

brew install scilla

Snap

sudo snap install scilla

Golang

go install -v github.com/edoardottt/scilla/cmd/scilla@latest

Compilar desde el código fuente

Necesitas Go (>=1.23)

git clone https://github.com/edoardottt/scilla.git
cd scilla
go get ./...
make linux # (to install)
make unlinux # (to uninstall)

git clone https://github.com/edoardottt/scilla.git
cd scilla
.\make.bat windows # (to install)
.\make.bat unwindows # (to uninstall)

Usando Docker

docker build -t scilla .
docker run scilla help

Ejemplos 💡

• Enumeración de DNS:

  • scilla dns -target example.com
  • scilla dns -oj output -target example.com
  • scilla dns -oh output -target example.com
  • scilla dns -ot output -target example.com
  • scilla dns -plain -target example.com

• Enumeración de subdominios:

  • scilla subdomain -target example.com
  • scilla subdomain -w wordlist.txt -target example.com
  • scilla subdomain -oj output -target example.com
  • scilla subdomain -oh output -target example.com
  • scilla subdomain -ot output -target example.com
  • scilla subdomain -i 400 -target example.com
  • scilla subdomain -i 4** -target example.com
  • scilla subdomain -c -target example.com
  • scilla subdomain -db -target example.com
  • scilla subdomain -plain -target example.com
  • scilla subdomain -db -no-check -target example.com
  • scilla subdomain -db -vt -target example.com
  • scilla subdomain -db -bw -target example.com
  • scilla subdomain -ua "CustomUA" -target example.com
  • scilla subdomain -rua -target example.com
  • scilla subdomain -dns 8.8.8.8 -target example.com
  • scilla subdomain -alive -target example.com

• Enumeración de directorios:

  • scilla dir -target example.com
  • scilla dir -w wordlist.txt -target example.com
  • scilla dir -oj output -target example.com
  • scilla dir -oh output -target example.com
  • scilla dir -ot output -target example.com
  • scilla dir -i 500,401 -target example.com
  • scilla dir -i 5**,401 -target example.com
  • scilla dir -c -target example.com
  • scilla dir -plain -target example.com
  • scilla dir -nr -target example.com
  • scilla dir -ua "CustomUA" -target example.com
  • scilla dir -rua -target example.com

• Enumeración de puertos:

  • Por defecto (todos los puertos, es decir 1-65635) scilla port -target example.com
  • Especificando el rango de puertos scilla port -p 20-90 -target example.com
  • Especificando el puerto inicial (hasta el último) scilla port -p 20- -target example.com
  • Especificando el puerto final (desde el primero) scilla port -p -90 -target example.com
  • Especificando múltiples puertos scilla port -p 21,25,80 -target example.com
  • Especificando puertos comunes scilla port -common -target example.com
  • Especificando un único puerto scilla port -p 80 -target example.com
  • Especificando el formato de salida (json)scilla port -oj output -target example.com
  • Especificando el formato de salida (html)scilla port -oh output -target example.com
  • Especificando el formato de salida (txt)scilla port -ot output -target example.com
  • Imprimir solo los resultados scilla port -plain -target example.com

• Informe completo:

  • Por defecto (todos los puertos, es decir 1-65635) scilla report -target example.com
  • Especificando el rango de puertos scilla report -p 20-90 -target example.com
  • Especificando el puerto inicial (hasta el último) scilla report -p 20- -target example.com
  • Especificando el puerto final (desde el primero) scilla report -p -90 -target example.com
  • Especificando un único puerto scilla report -p 80 -target example.com
  • Especificando múltiples puertos scilla report -p 21,25,80 -target example.com
  • Especificando el formato de salida (json)scilla report -oj output -target example.com
  • Especificando el formato de salida (html)scilla report -oh output -target example.com
  • Especificando el formato de salida (txt)scilla report -ot output -target example.com
  • Especificando la wordlist de directorios scilla report -wd dirs.txt -target example.com
  • Especificando la wordlist de subdominios scilla report -ws subdomains.txt -target example.com
  • Especificando los códigos de estado a ignorar en el escaneo de directorios scilla report -id 500,501,502 -target example.com
  • Especificando los códigos de estado a ignorar en el escaneo de subdominios scilla report -is 500,501,502 -target example.com
  • Especificando las clases de códigos de estado a ignorar en el escaneo de directorios scilla report -id 5**,4** -target example.com
  • Especificando las clases de códigos de estado a ignorar en el escaneo de subdominios scilla report -is 5**,4** -target example.com
  • Usar también un rastreador web para la enumeración de directorios scilla report -cd -target example.com
  • Usar también un rastreador web para la enumeración de subdominios scilla report -cs -target example.com
  • Usar también una base de datos pública para la enumeración de subdominios scilla report -db -target example.com
  • Especificando puertos comunes scilla report -common -target example.com
  • No seguir redirecciones scilla report -nr -target example.com
  • Usar VirusTotal como fuente de subdominios scilla report -db -vt -target example.com
  • Establecer el User Agent scilla report -ua "CustomUA" -target example.com
  • Generar un user agent aleatorio para cada petición scilla report -rua -target example.com
  • Establecer la IP de DNS para resolver los subdominios scilla report -dns 8.8.8.8 -target example.com
  • Comprobar también si los subdominios están activos scilla report -alive -target example.com

Comenzar 🎉

scilla help muestra la ayuda en la línea de comandos.

usage: scilla subcommand { options }