前言
减少重复劳动，利用空间搜索引擎打点时的一个辅助性工具
工具界面
开始使用
次使用，需要在程序配置界面配置好各平台认证信息，点击确定后会在程序目录生成xTools.exe.config，此文件将保存程序所有配置信息。
数据提取
目前用到的是 FOFA & Hunter，详细语法请参考官方页面
example：
domain=github.com&&port=80访问Web
双击即可在浏览器直接打开（默认以http协议），或者右键访问web
二次探测
右键可以对单个IP进行查询，或者该IP所在C段信息查询：
Nmap扫描
Latest stable command-line zipfile到程序extra目录下对应文件夹。程序配置界面——Nmap配置处，填入自定义Nmap命令，代码处理逻辑如下：nmap.exe {args} {ip} -vv如果默认不设置，则使用初始扫描参数nmap.exe -sS -n -T3 {ip} -vv，建议配置自定义参数。
调用Nmap扫描端口效果：
Nuclei探测
如果需要调用Nuclei，需要首先从Nuclei官方仓库下载nuclei.exe到程序extra目录下对应文件夹。
得益于Nuclei的高度可定制化，我们可以将自定义的POC放置到到程序templates目录下，程序会自动识别分类名并添加至右键菜单，并读取各分类目录下的所有POC信息，可以很方便的右键调起扫描（请忽略POC命名信息，此处仅做演示截图）
选择并点击需要探测的POC名称即可调起nuclei程序进行扫描，点击分类菜单会对该目录下所有POC进行探测：
结果导出
右键导出结果为csv格式，导出结果保存在程序主目录。
获取方式
© 版权声明
1、本网站名称：
X黑手网
2、本站永久网址：https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
2、本站永久网址：https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
THE END
- 最新
- 最热
只看作者