包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye的获取子域名的集成工具。
除crt.sh外，其他平台需要在config.ini中配置api。
下载地址：https://github.com/a1most/disu
工具可使用-f参数批量从文本文件中收集子域名，或使用-d参数直接指定单个待收集域名。在使用-f参数时，需制定-t参数来设置进程数。
python3 disu.py -d baidu.com
在未配置api的情况：
正常配置情况如下：
最终生成的结果保存在output文件下面，按域名保存。
结果示例如下：
转载自：https://www.freebuf.com/sectool/344585.html
关于ThreatHound ThreatHound是一款功能强大的事件响应与威胁搜索辅助工具，只需要将事件日志文件提供给ThreatHound，它便能够帮助我们以自动化的形式分析出结果，并以JSON格式输出数据。 功能介绍 1、针对Windows事件日志的威胁搜寻、入侵评估和事件响应自动化； 2、支持每天从项目源下载和更新Sigma规则； 3、包含了超过50种检测规则； 4、支持超过1500个Si…
2023年4月7日，安全牛第十版网络安全行业全景图（基于2022年度数据申报收录）正式发布，共收录456家国内网络安全企业和相关行业机构，较第九版增加23家；细分领域共收录3180项，较第九版增加571项。 第十版全景图研究说明与发现 1、为了更好展现我国网络安全行业的应用发展与变革创新，第十版全景图对细分安全领域的划分进行了优化调整，共分为15个一级安全分类，107个二级细分领域（详见下图），其…
关于GoldDigger GoldDigger是一款功能强大的文件敏感信息搜索工具，该工具基于递归搜索实现其功能，可以帮助广大研究人员以递归的形式在大量文件中快速搜索和发现感兴趣的敏感信息。GoldDigger专为渗透测试人员设计，原始目的就是为了帮助研究人员在渗透测试中执行快速文件搜索。 本项目所使用的大多数正则表达式都来自于d1vious的【git-wild-hunt】项目。 工具要求 Pyt…
以前发布了基于python的开源版本 - superl-url，点赞的小伙伴还挺多，但是后期实在是没时间维护，升级的事情一直搁置了。 时隔四五年，这次使用GO语言重新设计与开发了，彻底摆脱python环境与依赖问题，并且资源占用更少，也支持跨平台运行！ MSRAY简介 Msray，可根据指定的关键词，自动从多个搜索引擎获取搜索结果数据(并发), 并且支持自动去重复、自定义代理、webho…
EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。 项目地址：https://github.com/lijiejie/EasyPen 在线文档：https://easypen.lijiejie.com 它的主要功能包括： 资产发现：扫描发现域名、IP、端口、服务等，维护资产库 漏洞扫描…