アップデート一覧に戻る
New releaseSep 10, 2026

scilla v1.3.4

情報収集ツール - DNS / サブドメイン / ポート / ディレクトリの列挙

共有


🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙

go-report-card workflows
💙 を込めて edoardottt が制作
Twitter でシェア！

インストール • はじめに • 例 • 変更履歴 • コントリビューション • ライセンス

インストール 📡

Homebrew

brew install scilla

Snap

sudo snap install scilla

Golang

go install -v github.com/edoardottt/scilla/cmd/scilla@latest

ソースからビルド

Go (>=1.23) が必要です。

Linux および Windows 向けのソースからのビルド

Linux

git clone https://github.com/edoardottt/scilla.git
cd scilla
go get ./...
make linux # (インストール)
make unlinux # (アンインストール)

API キーを使用したい場合は、~/.config/scilla/keys.yaml ファイルを編集してください。

ワンライナー: git clone https://github.com/edoardottt/scilla.git && cd scilla && go get ./... && make linux

Windows

実行ファイルは cariddi フォルダ内でのみ動作します (エイリアス?)。

git clone https://github.com/edoardottt/scilla.git
cd scilla
.\make.bat windows # (インストール)
.\make.bat unwindows # (アンインストール)

API キーを使用したい場合は、keys.yaml ファイルを作成してください。

Docker を使用

docker build -t scilla .
docker run scilla help

例 💡

  • DNS 列挙:

    • scilla dns -target example.com
    • scilla dns -oj output -target example.com
    • scilla dns -oh output -target example.com
    • scilla dns -ot output -target example.com
    • scilla dns -plain -target example.com

  • サブドメインの列挙:

    • scilla subdomain -target example.com
    • scilla subdomain -w wordlist.txt -target example.com
    • scilla subdomain -oj output -target example.com
    • scilla subdomain -oh output -target example.com
    • scilla subdomain -ot output -target example.com
    • scilla subdomain -i 400 -target example.com
    • scilla subdomain -i 4** -target example.com
    • scilla subdomain -c -target example.com
    • scilla subdomain -db -target example.com
    • scilla subdomain -plain -target example.com
    • scilla subdomain -db -no-check -target example.com
    • scilla subdomain -db -vt -target example.com
    • scilla subdomain -db -bw -target example.com
    • scilla subdomain -ua "CustomUA" -target example.com
    • scilla subdomain -rua -target example.com
    • scilla subdomain -dns 8.8.8.8 -target example.com
    • scilla subdomain -alive -target example.com

  • ディレクトリの列挙:

    • scilla dir -target example.com
    • scilla dir -w wordlist.txt -target example.com
    • scilla dir -oj output -target example.com
    • scilla dir -oh output -target example.com
    • scilla dir -ot output -target example.com
    • scilla dir -i 500,401 -target example.com
    • scilla dir -i 5**,401 -target example.com
    • scilla dir -c -target example.com
    • scilla dir -plain -target example.com
    • scilla dir -nr -target example.com
    • scilla dir -ua "CustomUA" -target example.com
    • scilla dir -rua -target example.com

  • ポートの列挙:

    • デフォルト（全ポート、つまり 1-65635） scilla port -target example.com
    • ポート範囲を指定 scilla port -p 20-90 -target example.com
    • 開始ポートを指定（最後まで） scilla port -p 20- -target example.com
    • 終了ポートを指定（最初から） scilla port -p -90 -target example.com
    • 複数のポートを指定 scilla port -p 21,25,80 -target example.com
    • 一般的なポートを指定 scilla port -common -target example.com
    • 単一のポートを指定 scilla port -p 80 -target example.com
    • 出力形式を指定（json）scilla port -oj output -target example.com
    • 出力形式を指定（html）scilla port -oh output -target example.com
    • 出力形式を指定（txt）scilla port -ot output -target example.com
    • 結果のみ表示 scilla port -plain -target example.com

  • フルレポート:

    • デフォルト（全ポート、つまり 1-65635） scilla report -target example.com
    • ポート範囲を指定 scilla report -p 20-90 -target example.com
    • 開始ポートを指定（最後まで） scilla report -p 20- -target example.com
    • 終了ポートを指定（最初から） scilla report -p -90 -target example.com
    • 単一のポートを指定 scilla report -p 80 -target example.com
    • 複数のポートを指定 scilla report -p 21,25,80 -target example.com
    • 出力形式を指定（json）scilla report -oj output -target example.com
    • 出力形式を指定（html）scilla report -oh output -target example.com
    • 出力形式を指定（txt）scilla report -ot output -target example.com
    • ディレクトリのワードリストを指定 scilla report -wd dirs.txt -target example.com
    • サブドメインのワードリストを指定 scilla report -ws subdomains.txt -target example.com
    • ディレクトリスキャンで無視するステータスコードを指定 scilla report -id 500,501,502 -target example.com
    • サブドメインスキャンで無視するステータスコードを指定 scilla report -is 500,501,502 -target example.com
    • ディレクトリスキャンで無視するステータスコードクラスを指定 scilla report -id 5**,4** -target example.com
    • サブドメインスキャンで無視するステータスコードクラスを指定 scilla report -is 5**,4** -target example.com
    • ディレクトリ列挙に Web クローラーも使用 scilla report -cd -target example.com
    • サブドメイン列挙に Web クローラーも使用 scilla report -cs -target example.com
    • サブドメイン列挙に公開データベースも使用 scilla report -db -target example.com
    • 一般的なポートを指定 scilla report -common -target example.com
    • リダイレクトに従わない scilla report -nr -target example.com
    • VirusTotal をサブドメインソースとして使用 scilla report -db -vt -target example.com
    • User Agent を設定 scilla report -ua "CustomUA" -target example.com
    • 各リクエストにランダムなユーザーエージェントを生成 scilla report -rua -target example.com
    • サブドメインを解決する DNS IP を設定 scilla report -dns 8.8.8.8 -target example.com
    • サブドメインが生きているかも確認 scilla report -alive -target example.com

はじめに 🎉

scilla help コマンドでヘルプが表示されます。

usage: scilla subcommand { options }

   Available subcommands:
       - dns [-oj JSON output file]
             [-oh HTML output file]
             [-ot TXT output file]
             [-plain Print only results]
             -target <target (URL/IP)> REQUIRED
       - port [-p <start-end> or ports divided by comma]
              [-oj JSON output file]
              [-oh HTML output file]
              [-ot TXT output file]
              [-common scan common ports]
              [-plain Print only results]
              -target <target (URL/IP)> REQUIRED
       - subdomain [-w wordlist]
                   [-oj JSON output file]
                   [-oh HTML output file]
                   [-ot TXT output file]
                   [-i ignore status codes]
                   [-c use also a web crawler]
                   [-db use also a public database]
                   [-plain Print only results]
                   [-db -no-check Don't check status codes for subdomains]
                   [-db -vt Use VirusTotal as subdomains source]
                   [-db -bw Use BuiltWith as subdomains source]
                   [-ua Set the User Agent]
                   [-rua Generate a random user agent for each request]
                   [-dns Set DNS IP to resolve the subdomains]
                   [-alive Check also if the subdomains are alive]
                   -target <target (URL)> REQUIRED
       - dir [-w wordlist]
             [-oj JSON output file]
             [-oh HTML output file]
             [-ot TXT output file]
             [-i ignore status codes]
             [-c use also a web crawler]
             [-plain Print only results]
             [-nr No follow redirects]
             [-ua Set the User Agent]
             [-rua Generate a random user agent for each request]
             -target <target (URL/IP)> REQUIRED
       - report [-p <start-end> or ports divided by comma]
                [-ws subdomains wordlist]
                [-wd directories wordlist]
                [-oj JSON output file]
                [-oh HTML output file]
                [-ot TXT output file]
                [-id ignore status codes in directories scanning]
                [-is ignore status codes in subdomains scanning]
                [-cd use also a web crawler for directories scanning]
                [-cs use also a web crawler for subdomains scanning]
                [-db use also a public database for subdomains scanning]
                [-common scan common ports]
                [-nr No follow redirects]
                [-db -vt Use VirusTotal as subdomains source]
                [-ua Set the User Agent]
                [-rua Generate a random user agent for each request]
                [-dns Set DNS IP to resolve the subdomains]
                [-alive Check also if the subdomains are alive]
                -target <target (URL)> REQUIRED
       - help
       - examples

変更履歴 📌

各リリースの詳細な変更は リリースノート に文書化されています。

コントリビューション 🛠

Issue または プルリクエスト を開いてください。

プルリクエストを開く前に、golangci-lint をダウンロードして実行してください。

golangci-lint run

エラーがなければ、進めてください :)

To do:

  • テストを追加

  • Tor サポート

  • プロキシサポート

ニュース 📰

ライセンス 📝

このリポジトリは GNU General Public License v3.0 の下にあります。
お問い合わせは edoardottt.com まで。

もっと読む

カテゴリ

偵察ポートスキャンDNSおよびサブドメイン列挙情報収集ペネトレーションテストサブドメイン列挙DNS分析