建站
咨詢
售后
建站咨詢
新聞中心
關(guān)于Second Order
Second Order是一款功能強(qiáng)大的子域名接管漏洞安全掃描工具，該工具可以通過(guò)網(wǎng)絡(luò)爬蟲(chóng)爬取App，并收集匹配特定規(guī)則或以特定形式響應(yīng)數(shù)據(jù)的URL地址以及其他數(shù)據(jù)，以期幫助廣大研究人員掃描Web應(yīng)用程序并發(fā)現(xiàn)其中潛在的二級(jí)子域名接管問(wèn)題。
10年的十堰鄖陽(yáng)網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。全網(wǎng)營(yíng)銷推廣的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整十堰鄖陽(yáng)建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)從事“十堰鄖陽(yáng)網(wǎng)站設(shè)計(jì)”,“十堰鄖陽(yáng)網(wǎng)站推廣”以來(lái)，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
工具安裝
(1) 直接使用
廣大研究人員可以直接從該項(xiàng)目的【??Releases頁(yè)面??】下載預(yù)構(gòu)建好的工具代碼，然后解壓之后便可直接使用。
(2) 源碼安裝
該工具基于Go語(yǔ)言開(kāi)發(fā)，因此廣大研究人員在使用該工具之前還需要安裝并配置好Go語(yǔ)言環(huán)境，我們建議使用Go v1.17版本。安裝命令如下：
go install -v github.com/mhmdiaa/second-order@latest
(3) Docker安裝
docker pull mhmdiaa/second-order
工具使用
(1) 命令行選項(xiàng)
-target string
設(shè)置目標(biāo)URL地址
-config string
配置文件 (默認(rèn)為"config.json")
-depth int
爬取深度 (默認(rèn)為1)
-header value
Header名稱和值，中間用分號(hào)隔開(kāi)，例如'Name: Value'
-insecure
接受不受信任的SSL /TLS證書
-output string
存儲(chǔ)輸出結(jié)果的目錄 (默認(rèn)為"output")
-threads int
運(yùn)行線程數(shù)量 (默認(rèn)為10)
(2) 配置文件
該工具已在項(xiàng)目的config目錄中提供了參考的配置文件樣例：
- LogQueries：該文件設(shè)置的是工具在爬取頁(yè)面中需搜索的“標(biāo)簽”-“屬性”的映射。比如說(shuō)，“a”:“href”代表的是工具將記錄每個(gè)a標(biāo)簽的每個(gè)href屬性。
- LogNon200Queries：該文件設(shè)置的是工具在爬取頁(yè)面中需搜索的“標(biāo)簽”-“屬性”的映射，并只會(huì)記錄沒(méi)有返回“200”狀態(tài)碼的有效URL地址。
- LogInline：需要記錄內(nèi)部?jī)?nèi)容的標(biāo)簽立標(biāo)，比如說(shuō)“title”和“script”等等。
數(shù)據(jù)輸出
該工具所有的掃描結(jié)果都將存儲(chǔ)在JSON文件中，我們可以指定需要存儲(chǔ)的具體數(shù)據(jù)以及位置。
LogQueries的輸出結(jié)果存儲(chǔ)在attributes.json中：
{
"https://example.com/": {
"input[name]": [
"user",
"id",
"debug"
]
}
}
LogNon200Queries的輸出結(jié)果存儲(chǔ)在non-200-url-attributes.json中：
{
"https://example.com/": {
"script[src]": [
"https://cdn.old_abandoned_domain.com/app.js",
]
}
}
LogInline的輸出結(jié)果存儲(chǔ)在inline.json中：
{
"https://example.com/": {
"title": [
"Example - Home"
]
},
"https://example.com/login": {
"title": [
"Example - login"
]
}
}
工具使用建議
- 檢測(cè)二級(jí)子域名接管：takeover.json;
- 收集標(biāo)簽內(nèi)容以及導(dǎo)入的JS代碼：javascript.json;
- 查找目標(biāo)主機(jī)托管的靜態(tài)文件：cdn.json;
- 收集的name屬性并構(gòu)建定制的暴力破解字典參數(shù)：parameters.json;
項(xiàng)目地址
Second Order：【??GitHub傳送門??】
當(dāng)前標(biāo)題：SecondOrder：一款功能強(qiáng)大的子域名接管漏洞安全掃描工具
網(wǎng)站URL：http://m.5511xx.com/article/coggcpg.html
