VHostScan

一个虚拟主机扫描器，可与 pivot 工具配合使用，可检测 catch-all 场景、别名和动态默认页面。首次在 2017 年 9 月的 SecTalks BNE 上展示（PPT）。

这是 Codingo 原始 VHostScan 的增强版本，包含额外改进、现代化代码库以及更丰富的词表，以实现更好的虚拟主机发现。

此增强版本的新特性

• 现代化代码库：升级至 Python 3.8+，加入类型提示和现代实践
• 增强的词表：针对云、渗透测试和现代基础设施的新专用词表
• 改进的错误处理：更佳的错误处理和更稳健的扫描
• 性能优化：扫描更快捷，效率更高
• 扩展文档：全面的词表文档和使用示例

主要优势

• 在 catch-all 场景中快速高亮唯一内容
• 在页面含有动态内容（如时间）的 catch-all 场景中定位异常值
• 通过调整匹配的唯一深度来识别别名
• 词表支持标准词汇和用于输入基础主机名的变量（例如，词表中的 dev.%s 会作为 dev.BASE_HOST 运行）
• 支持 HTTP 和 HTTPS
• 能够设置 Web 服务器的真实端口，以便在通过 ssh/nc 进行 Pivot 时在头部中使用
• 添加简单响应头以绕过部分 WAF 产品
• 通过反向查找识别新目标并追加到词表中

产品对比

在 Docker 上安装（推荐）

1. git clone https://github.com/codingo/VHostScan.git
2. cd VHostScan
3. docker build -t vhostscan .

然后运行应用程序 docker run --rm -it vhostscan -t

安装要求

VHostScan 需要 Python 3.8 或更高版本。使用以下命令安装：

$ pip install VHostScan

或者从源码安装：

$ git clone https://github.com/codingo/VHostScan.git
$ cd VHostScan
$ pip install .

用于开发：

$ pip install -e .

之后依赖项将被安装，VHostScan 将被添加到您的路径中。

用法

使用示例

注意，许多示例引用了 10.10.10.29。此 IP 指的是 BANK.HTB，一个来自 HackTheBox（https://www.hackthebox.eu/）的已退役目标机器。

快速示例

最简单的示例，对 example.com 使用默认词表，默认端口为 80：

$ VHostScan -t example.com

带 SSL 的快速示例

如果连接需要 SSL，可以使用：

$ VHostScan -t example.com --ssl

端口转发

假设您有一个 SSH 端口转发，监听在本地 4444 端口，将流量转发到 example.com 开发机器的 80 端口。您可以这样使用，让 VHostScan 通过 localhost:4444 连接，但格式化头部请求，使其适合直接连接 80 端口：

$ VHostScan -t localhost -b example.com -p 4444 -r 80

STDIN

VHostScan 支持从其他应用程序通过管道传入数据，并将传递给 VHostScan 的信息视为词表数据。例如：

$ cat bank.htb | VHostScan -t 10.10.10.29

STDIN 和词表

您仍然可以在使用 stdin 的同时指定词表。在这种情况下，词表信息将追加到 stdin 中。例如：

$ echo -e 'a.example.com\b.example.com' | VHostScan -t localhost -w ./wordlists/wordlist.txt

模糊逻辑

这是一个启用模糊逻辑的示例。您可以看到最后一个比较比前两个更相似（它是在比较内容，而不是实际哈希值）：

增强词表

VHostScan 现在包含几个针对不同场景的专用词表。原始词表由 Codingo 基于实际渗透测试经验创建，此增强版本包含了针对现代基础设施的额外专用词表。

可用词表

• virtual-host-scanning.txt（默认）— 通用虚拟主机扫描（Codingo 原始）
• simple.txt — 最小词表，用于快速扫描（Codingo 原始）
• hackthebox.txt — HTB 机器特定子域名（Codingo 原始）
• common-vhosts.txt — 常见的虚拟主机和云服务扩展列表（增强版）
• pentest-focused.txt — 专注于渗透测试和安全评估的主机（新）
• cloud-modern.txt — 现代云基础设施、容器和 DevOps 工具（新）

关于每个词表的详细信息，请参阅 WORDLISTS.md。

词表使用示例

对安全评估使用渗透测试专用词表：

$ VHostScan -t target.com -w ./wordlists/pentest-focused.txt

结合多个词表进行全面扫描：

$ VHostScan -t target.com -w "./wordlists/common-vhosts.txt,./wordlists/cloud-modern.txt"

对现代基础设施使用云专用词表：

$ VHostScan -t example.com -w ./wordlists/cloud-modern.txt --ssl

运行测试

本项目包含一小批测试。运行测试非常简单：

pip install -r test-requirements.txt
python3 setup.py test

如果您考虑为项目添加新功能，请考虑同时贡献一些测试。经过良好测试的代码库是健康的代码库。:)

致谢

• 原作者：Codingo — VHostScan 的创建者
• 原始项目：VHostScan
• 增强功能：社区改进，包括额外的词表和代码现代化
• 贡献者：所有为改进 VHostScan 做出贡献的优秀人士

增强版改进

此增强版本包括：

• 现代化的 Python 3.8+ 代码库，带有类型提示
• 针对现代基础设施的额外专用词表
• 改进的错误处理和性能优化
• 扩展的文档和使用示例
• 更好的云和容器环境支持

VHostScan 最初由 Codingo 创建，并于 2017 年 9 月在 SecTalks BNE 首次展示。此增强版本在此基础上为现代渗透测试和漏洞赏金狩猎带来了额外改进。