🏴‍☠️ Инструмент сбора информации 🏴‍☠️ - DNS / Поддомены / Порты / Каталоги перебор

_{Создано с 💙 by edoardottt}
Поделиться в Twitter!

Установка • Начало работы • Примеры • Журнал изменений • Участие • Лицензия

Установка 📡

Homebrew

brew install scilla

Snap

sudo snap install scilla

Golang

go install -v github.com/edoardottt/scilla/cmd/scilla@latest

Сборка из исходников

Вам понадобится Go (>=1.23)

Сборка из исходников для Linux и Windows

Linux

git clone https://github.com/edoardottt/scilla.git
cd scilla
go get ./...
make linux # (to install)
make unlinux # (to uninstall)

Отредактируйте файл ~/.config/scilla/keys.yaml, если хотите использовать ключи API.

Однострочник: git clone https://github.com/edoardottt/scilla.git && cd scilla && go get ./... && make linux

Windows

Обратите внимание, что исполняемый файл работает только в папке cariddi (Алиас?).

git clone https://github.com/edoardottt/scilla.git
cd scilla
.\make.bat windows # (to install)
.\make.bat unwindows # (to uninstall)

Создайте файл keys.yaml, если хотите использовать ключи API.

Использование Docker

docker build -t scilla .
docker run scilla help

Примеры 💡

DNS перебор:
- scilla dns -target example.com
- scilla dns -oj output -target example.com
- scilla dns -oh output -target example.com
- scilla dns -ot output -target example.com
- scilla dns -plain -target example.com
Перебор поддоменов:
- scilla subdomain -target example.com
- scilla subdomain -w wordlist.txt -target example.com
- scilla subdomain -oj output -target example.com
- scilla subdomain -oh output -target example.com
- scilla subdomain -ot output -target example.com
- scilla subdomain -i 400 -target example.com

Начало работы 🎉

scilla help выводит справку в командной строке.

usage: scilla subcommand { options }

   Available subcommands:
       - dns [-oj JSON output file]
             [-oh HTML output file]
             [-ot TXT output file]
             [-plain Print only results]
             -target <target (URL/IP)> REQUIRED
       - port [-p <start-end> or ports divided by comma]
              [-oj JSON output file]
              [-oh HTML output file]
              [-ot TXT output file]
              [-common scan common ports]
              [-plain Print only results]
              -target <target (URL/IP)> REQUIRED
       - subdomain [-w wordlist]
                   [-oj JSON output file]
                   [-oh HTML output file]
                   [-ot TXT output file]
                   [-i ignore status codes]
                   [-c use also a web crawler]
                   [-db use also a public database]
                   [-plain Print only results]
                   [-db -no-check Don't check status codes for subdomains]
                   [-db -vt Use VirusTotal as subdomains source]
                   [-db -bw Use BuiltWith as subdomains source]
                   [-ua Set the User Agent]
                   [-rua Generate a random user agent for each request]
                   [-dns Set DNS IP to resolve the subdomains]
                   [-alive Check also if the subdomains are alive]
                   -target <target (URL)> REQUIRED
       - dir [-w wordlist]
             [-oj JSON output file]
             [-oh HTML output file]
             [-ot TXT output file]
             [-i ignore status codes]
             [-c use also a web crawler]
             [-plain Print only results]
             [-nr No follow redirects]
             [-ua Set the User Agent]
             [-rua Generate a random user agent for each request]
             -target <target (URL/IP)> REQUIRED
       - report [-p <start-end> or ports divided by comma]
                [-ws subdomains wordlist]
                [-wd directories wordlist]
                [-oj JSON output file]
                [-oh HTML output file]
                [-ot TXT output file]
                [-id ignore status codes in directories scanning]
                [-is ignore status codes in subdomains scanning]
                [-cd use also a web crawler for directories scanning]
                [-cs use also a web crawler for subdomains scanning]
                [-db use also a public database for subdomains scanning]
                [-common scan common ports]
                [-nr No follow redirects]
                [-db -vt Use VirusTotal as subdomains source]
                [-ua Set the User Agent]
                [-rua Generate a random user agent for each request]
                [-dns Set DNS IP to resolve the subdomains]
                [-alive Check also if the subdomains are alive]
                -target <target (URL)> REQUIRED
       - help
       - examples

Журнал изменений 📌

Подробные изменения для каждого релиза задокументированы в примечаниях к выпуску.

Участие 🛠

Просто откройте issue / pull request.

Перед открытием pull request скачайте golangci-lint и выполните

golangci-lint run

Если ошибок нет, действуйте :)

To do:

Добавить больше тестов
Поддержка Tor
Поддержка прокси

В новостях 📰

Лицензия 📝

Этот репозиторий находится под лицензией GNU General Public License v3.0.
edoardottt.com для связи со мной.

scilla

Популярное