SR-71

pip3 install SR-71

git clone https://gitlab.com/Edu0x01/SR-71.git

cd SR-71

pip3 install -r requirements.txt

SR-71 - 全合一侦察工具

选项：

  -h, --help                    显示此帮助信息并退出
  -d DOMAIN, --domain DOMAIN    搜索其子域名的域名
  -o OUTPUT, --output OUTPUT    存储扫描结果的文件
  -t TOKEN, --token TOKEN       hunter.io 的 API 令牌，用于发现邮件账户和员工
  -p, --portscan                对最常见的端口执行快速隐蔽扫描
  -a, --axfr                    尝试域区传输攻击
  -m, --mail                    尝试枚举邮件服务器
  -e, --extra                   查找额外的 DNS 信息
  -n, --nameservers             尝试枚举名称服务器
  -i, --ip                      报告域名的 IP 或 IP 地址
  -6, --ipv6                    枚举域名的 IPv6
  -w, --waf                     发现域名主页的 WAF
  -b, --backups                 发现网页中的常见备份文件
  -s, --subtakeover             检查是否有子域名存在子域名劫持漏洞
  -r, --repos                   尝试发现域名的有效仓库和 S3 服务器（仍在改进中）
  -c, --check                   检查活跃的子域名并将其存储到文件中
  --secrets                     爬取网页以查找密钥和 API 密钥（例如 Google Maps API 密钥）
  --enum                        隐蔽地枚举和识别常见技术
  --whois                       对域名执行 whois 查询
  --wayback                     使用 Wayback Machine 和其他服务查找关于域名及其不同端点的有用信息
  --all                         立即执行所有枚举（最佳选择）
  --quiet                       不打印横幅
  --version                     显示脚本版本

python3 SR-71.py -d example.com

python3 SR-71.py -d example.com --output domains.txt

python3 SR-71.py -d example.com --quiet

python3 SR-71.py -d example.com -n -p -w -b --whois --enum

python3 SR-71.py -d domain.com --all