使用MagicRecon在挖洞时最大化数据收集量

关于MagicRecon
MagicRecon是一个功能强大的Shell脚本，它可以帮助广大研究人员在有针对性的挖洞过程中，最大化地收集网络侦察信息和其他数据。MagicRecon所收集到的所有数据都将以一种规范化的形式存储在目录中，并且支持多种数据格式。
当前的MagicRecon的v2.0新版本，引入了大量的新工具以实现数据收集和漏洞挖掘的自动化。除此之外，MagicRecon v2.0还提供了一个菜单，以供用户选择所要执行的操作。
新版本还提供了一个“安装依赖”的选项，用户可以直接安装MagicRecon所有的工具和依赖组件。脚本代码以模块化的方式开发，用户也可以轻松进行自定义修改。

功能介绍
在MagicRecon的帮助下，广大研究人员可以轻松发现以下内容：
敏感数据披露
HTTP Header收集
开放S3 Bucket
子域名接管
SSL/TLS漏洞
开放端口和服务
电子邮件欺诈
节点发现
目录发现
文件发现
JavaScript文件敏感信息扫描
CORS错误配置
跨站脚本漏洞（XSS）
开放重定向
SQL注入漏洞
服务器端请求伪造（SSRF）
CRLF注入
远程代码执行（RCE）
其他漏洞

工具要求
为了保证MagicRecon项目的正常运行，广大研究人员需要安装下列依赖工具和组件：
Subfinder
Httpx
Notify
Nuclei
Nuclei-templates
SecLists
Corsy
Securityheaders
Ssl-checker
Secretfinder
Wfuzz
Aquatone
Html-tool
Waybackurls
Kxss
Anew
Qsreplace
Urlprobe
Anew
Gf
Gobuster
Findomain
spoofcheck
linkfiner
Nmap

工具使用
./magicRecon.sh
Output:

Install dependencies
Massive vulnerability analysis with notifications via Discord, Telegram or Slack
Subdomain enumeration
Subdomain enumeration and vulnerability scanning with nuclei
Subdomain enumeration with common vulnerabilities scanning
Scan for javascript files
Scan for files and directoires
All in one! (original MagicRecon)
q) Exit

Choose a option:
工具运行演示

项目地址
MagicRecon：https://github.com/robotshell/magicRecon

使用MagicRecon在挖洞时最大化数据收集量相关推荐

【超图】SuperMap iDesktop 倾斜摄影数据隧道构建——挖洞
作者:taco 前言在很多交通的项目场景中,通常会有隧道的模型数据.但是隧道的数据会和其他的数据出现一些"冲突". 比如我的地形数据或者倾斜数据会将洞口给封住.那这就与实际应用场 ...
threejs在墙上挖洞_在墙上飞
threejs在墙上挖洞当今的市场要求成功的公司必须能够及时响应客户的需求和优先事项. Web服务器行业竞争激烈. 在市场上有IBM,Sun Microsystems和Hewlett-Packard ...
php挖洞提权,挖洞经验 | 看我如何发现GitHub提权漏洞获得$10000赏金
之前,我从没参加过GitHub官方的一些漏洞众测项目,在HackerOne发起的HackTheWorld比赛中,主办方宣传除了赏金以外,还有机会获得Github提供的终身无限制私有库(unlimite ...
沙场白帽老兵聊未来的挖洞方向及其它
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队可以说,Ziot(真名 Brett Buerhaus)和网络安全同呼吸共命运.目前他在 Blizzard Entertainment ...
白天做安全，晚上去挖洞
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队今天带来的是Kaung Htete Aung (@ris) 和 Samuel Eng (@samengmg) 的故事.他们来自新加坡, ...
【经验总结】小白挖洞十天经验分享
0x01 前言十天是指六月三十号到七月九号这十天的时间,这段时间正值暑假刚开始,虽然知道现在需要备战考研,但是看了几天书后却怎么也看不进去,这时刚好有个作业就是挖洞,于是再一次把考研的书扔到了一边. ...
记一次src挖洞实战——逻辑漏洞
前言在学习了大量web逻辑漏洞的知识后,想进行实战.练练手.作为小菜鸡的我,这是我第二次进行实战挖洞,可能会存在许多问题.望各位大师傅多多指点. 闲话少说,直接开整实战 1.信息收集首先,在sr ...
记第一次挖洞交洞历程
文章目录前言准备采集url 提交漏洞报告权重查询备案查询公司查询提交报告总结前言之前在学校接触的都是原理知识或者CTF题目,都是一些比较偏向理论的东西,还没有实际对一些实际站点进行 ...
深挖洞广积粮旷视印奇谈7.5亿美元D轮融资后的战略布局
https://www.toutiao.com/a6691923877552980491/ 日前,中国人工智能独角兽企业旷视宣布完成了7.5亿美元的D轮融资.本轮融资后,旷视的战略布局又将发生哪些变化 ...
从补天白帽大会看网络世界那些“挖洞”的人
因为比特币的兴起,我们渐渐熟知在网络的世界中有一群"挖矿"的人和这个词的涵义.不过还有一个与之相近的词同样脱胎于网络世界--"挖洞",它的背后同样围绕了一个群体 ...

使用MagicRecon在挖洞时最大化数据收集量

使用MagicRecon在挖洞时最大化数据收集量相关推荐

最新文章

热门文章