Skip to content
/ domain_hunter_pro Public

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

www.bilibili.com/video/bv1ea411p7xc/
2k stars 198 forks Branches Tags Activity
Star
Notifications You must be signed in to change notification settings

bit4woo/domain_hunter_pro

BranchesTags

Repository files navigation

domain hunter pro

你还在用Excel进行目标管理吗？

你还在为收集目标的信息而烦恼吗？

你还在测试时不停地复制粘贴吗？

那么来试试 domain hunter pro 吧！方便快捷的目标管理、自动化的信息收集、与burp无缝衔接、与外部安全工具联动...

这是一个帮助 SRC白帽子、安全测试工程师提高效率的工具！

我mmmark 师傅的御用工具之一！

作者和贡献者

bit4woo

mmmark （很多核心思路都来自他宝贵的实战经验！）

快速上手

下载安装

下载jar包 https://github.com/bit4woo/domain_hunter_pro/releases

获取软件的Jar包，由于该软件是基于BurpSuite的插件程序。需要与BurpSuite一起使用。

image-20201217105403971

安装后的界面效果

image-20201217110021821

创建项目文件（SQLLITE DB）

创建一个新的项目，也可以打开已有的项目文件（xxx.db）

image-20201217110750673

image-20201217110955197

主域名管理

主域名是实现目标管理的核心，所有相关域名、子域名、相似域名、邮箱地址、Java包名称都是以主域名作为依据的。比如我们以baidu.com为例

image-20201217111105540

通过代理浏览器访问baidu.com，收集其流量

image-20201217111235527

通过search功能，从流量中提取百度相关的所有域名

image-20201217111403035

image-20201217111543496

访问web获取title

image-20201217113255944

目标网站管理，右键菜单可以和浏览器联动、也可以和burp的功能联动

image-20201217113610485

Title搜索功能

image-20201217113714460

image-20201217113748872

Tools Tab功能介绍

image-20201217114341047

自行打包使用最新功能

下载最新构建

image-20231117153639907

1、如果使用过GitHub Packages，直接运行如下命令即可

git clone https://github.com/bit4woo/domain_hunter_pro
cd domain_hunter_pro
mvn package

可以在domain_hunter_pro/target/路径下找到对应Jar包。

2、如果没有使用过GitHub Packages，则需要创建或修改/Users/xxxxxx/.m2/setttings.xml 文件

https://github.com/settings/tokens

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0
                      http://maven.apache.org/xsd/settings-1.0.0.xsd">

  <activeProfiles>
    <activeProfile>github</activeProfile>
  </activeProfiles>

  <profiles>
    <profile>
      <id>github</id>
      <repositories>
        <repository>
          <id>central</id>
          <url>https://repo1.maven.org/maven2</url>
        </repository>
        <repository>
          <id>github</id>
          <url>https://maven.pkg.github.com/bit4woo/*</url>
          <snapshots>
            <enabled>true</enabled>
          </snapshots>
        </repository>
      </repositories>
    </profile>
  </profiles>

  <servers>
    <server>
      <id>github</id>
      <username>你的GitHub用户名</username>
      <password>你的GitHub access token 通过https://github.com/settings/tokens获取</password>
    </server>
  </servers>

    <properties>  
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>  
        <maven.compiler.encoding>UTF-8</maven.compiler.encoding>  
    </properties> 
</settings>

</repository> 和<server> 中的内容是你需要配置的。 <repository>中的内容你可以直接复制粘贴。

       <repository>
          <id>github</id>
          <url>https://maven.pkg.github.com/bit4woo/*</url>
          <snapshots>
            <enabled>true</enabled>
          </snapshots>
        </repository>

而<server> 中的内容就必须用自己的了。通过https://github.com/settings/tokens获取你的GitHub access token

    <server>
      <id>github</id>
      <username>你的GitHub用户名</username>
      <password>你的GitHub access token 通过https://github.com/settings/tokens获取</password>
    </server>

完成后再进行步骤一的操作即可。

功能简介

Domains tab：目标管理和信息收集

  • 基于burp流量自动化信息收集（子域名、相关域名、相似域名、邮箱、Java包名）
  • 支持对主域名的权威服务器进行域传送（zone transfer）漏洞检测以获取信息
  • 支持域名黑名单排除
  • 支持IP网段作为目标范围
  • 支持IP:port作为目标
  • 支持右键在google和GitHub搜索选中内容
  • ....

Titles tab：进度管理和操作联动

  • 多线程请求子域名的80或433端口，获取web title、IP地址、CDN等目标信息
  • 支持排序、搜索、添加备注、标记重要程度、标记是否完成检测
  • 搜索方法支持：文本搜索、类似dork搜索（搜索主机名、端口、IP、长度等）
  • 双击用指定浏览器打开对应url地址
  • 双击使用默认浏览器的google进行指定域名或host的搜索
  • 与burp联动处理当前目标网站的请求

Tools tab：简单的配置管理和一些小功能

  • 调用外部默认浏览器或指定浏览器循环打开多个URL地址
  • 将多行数据转换成List
  • 将多行数据转成数组
  • 解析JSON数据，从中提取指定字段的值
  • 查找包含指定字符串的行
  • IP和网段的互相转换
  • HTML、Unicode编码的解码

右键菜单：目标管理

  • 将选中URL添加到目标管理器中
  • 将选中域名添加到目标管理器中
  • 在目标管理中查找当前选择URL，如果存在则为其添加备注说明
  • 在目标管理中查找当前选择URL，如果存在则设置其重要程度、是否完成检测任务
  • 启动一个新的线程，对所有目标网站发送相同的请求，解析其返回包，获取指定目标

功能菜单详细说明

Domains tab：目标管理和信息收集

  • 基于burp流量自动化信息收集（子域名、相关域名、相似域名、邮箱、Java包名）
  • 支持对主域名的权威服务器进行域传送（zone transfer）漏洞检测以获取信息
  • 支持域名黑名单排除
  • 支持IP网段作为目标范围
  • 支持IP:port作为目标
  • 支持右键在google和GitHub搜索选中内容
  • ....

Titles tab：进度管理和操作联动

  • 多线程请求子域名的80或433端口，获取web title、IP地址、CDN等目标信息
  • 支持排序、搜索、添加备注、标记重要程度、标记是否完成检测
  • 搜索方法支持：文本搜索、类似dork搜索（搜索主机名、端口、IP、长度等）
  • 双击用指定浏览器打开对应url地址
  • 双击使用默认浏览器的google进行指定域名或host的搜索
  • 与burp联动处理当前目标网站的请求

Tools tab：简单的配置管理和一些小功能

  • 调用外部默认浏览器或指定浏览器循环打开多个URL地址
  • 将多行数据转换成List
  • 将多行数据转成数组
  • 解析JSON数据，从中提取指定字段的值
  • 查找包含指定字符串的行
  • IP和网段的互相转换
  • HTML、Unicode编码的解码

右键菜单：目标管理

  • 将选中URL添加到目标管理器中
  • 将选中域名添加到目标管理器中
  • 在目标管理中查找当前选择URL，如果存在则为其添加备注说明
  • 在目标管理中查找当前选择URL，如果存在则设置其重要程度、是否完成检测任务
  • 启动一个新的线程，对所有目标网站发送相同的请求，解析其返回包，获取指定目标

一些处理逻辑说明

IP汇算逻辑

根据目标设定收集到很多子域名自后，可以在title Panel中点击“get title”进行请求。请求之后会获得一些列IP地址。

把IP进行汇总，得出一个个最小网段（不一定是C段）：

比如：
8.8.8.8
8.8.8.10
汇算得到
8.8.8.8/30

比如：
8.8.8.8
8.8.8.20
汇算得到
8.8.8.0/27

参数汇算的IP集合，应该排除CDN的IP集合

HOST是域名，且ASN不属于目标公司或组织的（多半属于腾讯云、华为云、cloudflare等CDN或云服务提供商），这类资产多半是使用了CDN。这类资产的IP集合，就不应该参数目标网段的汇算，需要自己通过“Add Host To Black List”来标记。

HOST是IP地址，且ASN不属于目标公司或组织的，应当被视作非目标资产，直接删除。

About

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

www.bilibili.com/video/BV1eA411P7xC/

Topics

traffic-analysis domain-discovery subject-alternative-name domain-hunter similar-domain related-domain sub-domain domain-collection web-title get-web-title bit4woo info-gather

Resources

Readme
Activity

Stars

2k stars

Watchers

24 watching

Forks

198 forks
Report repository

Releases 12

domain hunter pro v2.0 Latest
Jun 29, 2024
+ 11 releases

Packages

No packages published

Contributors 2

Languages