Como encontrei +100 Cross Site Scripting e SQL Injection refletidos em uma recompensa privada de bug de hackerone…
- Subfinder:https://github.com/projectdiscovery/subfinder
- Localizador de recursos:https://github.com/tomnomnom/assetfinder
- Httpx:https://github.com/projectdiscovery/httpx
- Paramspider:https://github.com/devanshbatham/ParamSpider
- Kxss ou GF:https://github.com/Emoe/kxss//https://github.com/tomnomnom/gf
for URL in $(</root/recon/target/httpx); do (python3 paramspider.py -d "${URL}");
done;
- coletando todos os domínios que estão no escopo
- executando o Subfinder usando o seguinte comando
subfinder -dL domains.txt -o subfider-subdomains.txt
cat domain_list.txt | assetfinder --subs-only > assetfinder-subdomains.txt
cat subfinder-subdomains.txt assetfinder-subdomains.txt > subdomains.txt
sort -u subdomains.txt > sort.txt
cat sort.txt | httpx -mc 200 > 200_urls.txt
for URL in $(</root/recon/target/200_urls.txt); do (python3 paramspider.py -d "${URL}");
done
cat filtered_urls.txt | kxss
Suggested posts
Coletando OSINT para caçar ameaças
Olá, entusiastas cibernéticos! Bem-vindo de volta ao OSINT para a série de caça a ameaças. No primeiro artigo, apresentei uma visão geral do OSINT e sua importância na caça às ameaças.
Rastreie qualquer pessoa com apenas um número de telefone | Investigação OSINT
Você pode ser um investigador OSINT, jogador CTF ou simplesmente alguém que está recebendo chamadas de spam. Alguém que está tentando verificar o número que você viu em um anúncio.
Related posts
3 maneiras comprovadas de melhorar sua habilidade de escrita
Os benefícios de escrever e estratégias para ajudá-lo a fazê-lo
Em 2022, com o lançamento do GPT-3, a habilidade de escrita parece se tornar menos importante. Com a IA, pessoas com redação ruim também podem gerar funcionários de qualidade.
A arte é sempre apolítica?
Ontem, fechamos a porta do Festival Eurovisão da Canção deste ano com uma brilhante e caótica grand finale, onde a cantora sueca Loreen levou para casa o troféu, tornando-se a primeira mulher a vencer duas vezes e trazendo a coroa de volta para a Suécia 50 anos depois que o ABBA venceu a competição com “Waterloo”. Eles se tornaram um dos maiores artistas do cânone da música pop.
Coletando OSINT para caçar ameaças
Olá, entusiastas cibernéticos! Bem-vindo de volta ao OSINT para a série de caça a ameaças. No primeiro artigo, apresentei uma visão geral do OSINT e sua importância na caça às ameaças.
A performance solo da garota ruiva
A pedido de Hayden, Katie se filma se masturbando.
Passava da meia-noite quando Hayden levou Katie de volta ao dormitório da faculdade depois da noite juntos. Ela tinha aula cedo de manhã e não tinha outra troca de roupa depois de ter ficado com ele na noite anterior.