FunWithVhosts

複数のIPアドレスに対して仮想ホストを効率的にチェックするためのツールです。

説明

FunWithVhostsは、指定されたIPアドレス上の仮想ホストを特定するプロセスを自動化します。このスクリプトは、Webサーバーポートを中心に開いているポートをチェックし、指定されたドメインの可能性のあるサブドメインリストを使用してコンテンツを取得しようとします。スレッドを使用して効率的にスキャンし、詳細な結果を出力します。

特徴

スレッドを使用した同時スキャン。
デフォルトでポート80、8080、443、8443、4443をチェック。
カスタマイズ可能なポートスキャン。
ワードリストを使用してターゲットドメインの可能性のあるサブドメインを試行。
ステータスコードやコンテンツ長を含む詳細な結果を出力。
重要な発見を強調表示するフィルタリング。

前提条件

インストール

リポジトリをクローンします:

git clone [email protected]:jad2121/FunWithVhosts.git

必要なPython libqrariesをインストールしてください:

pip install -r requirements.txt

usage: vhosts.py [-h] -d DOMAIN -i IPLIST -w WORDLIST -o OUTPUT [-p PORTS] [-l LOGLEVEL]

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        Domain to bruteforce
  -i IPLIST, --iplist IPLIST
                        File containing list of IPs
  -w WORDLIST, --wordlist WORDLIST
                        Wordlist to use
  -o OUTPUT, --output OUTPUT
                        Output file
  -p PORTS, --ports PORTS
                        Ports to scan. if left out, it will scan 80, 8080, 443, 8443, 4443
  -l LOGLEVEL, --loglevel LOGLEVEL
                        Log level, default is info (example: debug, info, warning, error, critical)

例

python vhosts.py -d adjust.com -i ips.txt -w ~/bug_bounty/wordlists/subdomains/best-dns-wordlist.txt -p 443 -o vhostoutput -l debug

貢献

私はひとりで作業したわけではありません。重要な貢献者としてchatGPTとgithub copilotがいました。

プルリクエストは歓迎します。大きな変更については、まずissueを開いて変更内容を議論してください。

vhostawesome

人気