Descripción de la herramienta

Características

Identifica automáticamente el tipo de entrada, sin necesidad de clasificación manual
Reconocimiento de huellas activo/pasivo fácil de extender
Las huellas admiten operaciones lógicas complejas de Y/O/NO/paréntesis. Amigable para humanos.
Soporte para Nuclei v3
Base de datos de mapeo de vulnerabilidades por huellas fácil de extender, evitando en lo posible envíos de paquetes inválidos
Enumeración/fuerza bruta de subdominios eficiente, filtrado preciso de resolución comodín
Soporte para Hunter, Fofa, Quake
Modo de baja percepción de Hunter
Pocas dependencias, listo para usar en múltiples sistemas
Informe HTML eficiente, incluye solicitudes y respuestas de vulnerabilidades
Registro de auditoría, imprescindible en entornos sensibles

Inicio rápido

Instalación

Descargue config.zip y el archivo binario correspondiente a su sistema operativo desde Releases. Simplemente ejecútelo desde la línea de comandos.

PD: A partir de dddd v2.0, puede ejecutarse de forma independiente de la carpeta config.

Uso más simple

Escanear IP

dddd -t 192.168.0.1

Escanear segmento de red

dddd -t 192.168.0.1/24

dddd -t 192.168.0.0-192.168.0.12

Escanear sitio web

dddd -t http://test.com

Archivos de salida

dddd tiene tres tipos de salida de archivos

Salida en formato txt (seleccionada por defecto)
Formato html (seleccionado por defecto)
Registro de auditoría (opcional)

Todos los resultados se envían por defecto a result.txt, puede cambiar el archivo de salida con el parámetro -o, y cambiar el formato de salida con el parámetro -ot (json), por defecto es text.

La salida HTML de vulnerabilidades por defecto es marca de tiempo actual.html, puede cambiar el archivo de salida con el parámetro -ho.

El parámetro -a activa la función de registro de auditoría, los registros se guardan en audit.log, registrando el comportamiento detallado del escaneo.

El escaneo puede interrumpirse en cualquier momento, cuando haya resultados de reconocimiento de huellas, escaneo de vulnerabilidades, etc., se guardarán en el archivo en tiempo real.

Consulta rápida de comandos por escenario de aplicación

Red externa de equipo rojo (Hunter)

dddd -t 'icp.name="xxxx有限公司"' -hunter -oip

Red externa de equipo rojo (Hunter consulta registro, Fofa complementa puertos) organización eficiente de activos

dddd -t 'icp.name="xxxx有限公司"' -hunter -fofa -oip

Red externa de equipo rojo (enumeración local de subdominios)

dddd -t xxx.com -sd

Red interna de equipo rojo

./dddd -t 172.16.100.0/24

Pruebas de seguridad/servicios/entornos sensibles (activar registro de auditoría ~~, para poder echar la culpa después~~)

./dddd -t 172.16.100.1 -a

Solo reconocimiento de huellas

./dddd -t http://www.xxx.com -npoc

./dddd -t 172.16.100.11 -npoc

./dddd -t 172.16.120.11:3307 -npoc

Más información

Si desea saber cómo agregar huellas, agregar Poc, más usos o capturas de pantalla de informes de vulnerabilidades. Haga clic en el siguiente enlace.

Más información

Historial de actualizaciones

Descargo de responsabilidad

Esta herramienta está destinada únicamente a actividades de construcción de seguridad empresarial legalmente autorizadas. Si necesita probar la disponibilidad de esta herramienta, construya su propio entorno de máquina objetivo.

Al utilizar esta herramienta para realizar detecciones, debe asegurarse de que dicho comportamiento cumpla con las leyes y regulaciones locales, y que haya obtenido la autorización suficiente. No escanee objetivos no autorizados.

Si realiza cualquier acto ilegal durante el uso de esta herramienta, usted asumirá las consecuencias correspondientes, y nosotros no asumiremos ninguna responsabilidad legal ni solidaria.

Antes de instalar y utilizar esta herramienta, asegúrese de leer cuidadosamente y comprender plenamente el contenido de cada cláusula. Las cláusulas de limitación, exención de responsabilidad u otras que involucren sus derechos importantes pueden señalarse con negrita, subrayado u otras formas para llamar su atención. A menos que haya leído completamente, comprendido y aceptado todas las cláusulas de este acuerdo, no instale ni utilice esta herramienta. Su uso o cualquier otra forma de aceptación expresa o implícita de este acuerdo se considerará como que ha leído y aceptado las restricciones de este acuerdo.