Bing-ip2hosts
Bing-ip2hosts是一款针对Bing.com站点的网络爬虫工具,该工具基于IP地址实现,能够通过目标IP地址来寻找主机名。
众所周知,Bing是微软公司旗下的旗舰搜索引擎,Bing.com此前还曾被取名为MSN搜索或Live搜索。
该搜索工具提供了搜索引擎独有的一个功能,即允许根据IP地址来进行数据搜索,而Bing-ip2hosts正是基于该功能来实现的。
该工具可以用来发现子域名以及相关域名,而且它还可以帮助研究人员识别托管在共享环境中的站点。这项技术非常适用于渗透测试和漏洞挖掘的初期阶段,也就是网络侦察阶段,以收集到更多的信息,并扩展目标的攻击面。
跟其他网络爬取工具相比,Bing-ip2hosts的不同之处就在于,该工具提供了智能爬取特性,可以最大限度地发现目标主机名。
功能介绍
1、 智能抓取行为,最大限度地发现主机名。
2、 在用户控制台界面显示爬取进度。
3、 根据IP地址查找子域名和目标主机名。
4、 可以根据主机名或IP地址进行搜索。
5、 带或不带URL前缀输出数据。
6、 以列表或CSV格式输出到文件。
7、 不需要Bing API密钥。
8、 选择搜索语言和范围。
9、 从命令行或文件中指定目标。
10、 轻量级Bash shell脚本,不需要大量依赖项。
工具运行演示
Bing提供了搜索引擎的一种特有功能,即允许通过IP地址来进行数据搜索。首先,我们访问Bing.com,然后搜索IP:40.113.200.201,此时搜索引擎应显示microsoft.com相关的结果,如果显示的是空结果,那么我们可以添加一个“.”。
帮助信息
广大研究人员可以使用下列命令查看工具帮助信息:
bing-ip2hostsisaBing.comwebscraperthatdiscoverswebsitesbyIPaddress.
UseforOSINTanddiscoveringattack-surfaceofpenetrationtesttargets.
Usage:./bing-ip2hosts[OPTIONS]IP|hostname
OPTIONSare:
-oFILE OutputhostnamestoFILE.
-iFILE InputlistofIPaddressesorhostnamesfromFILE.
-nNUM StopafterNUMscrapedpagesreturnnonewresults(Default:5).
-l Selectthelanguageforuseinthesetlangparameter(Default:en-us).
-m Selectthemarketforuseinthesetmktparameter(Defaultisunset).
-u Onlydisplayhostnames.DefaultistoincludeURLprefixes.
-c CSVoutput.OutputstheIPandhostnameoneachline,separatedbyacomma.
-q Quiet.Disableoutputexceptforfinalresults.
-tDIR Usethisdirectoryinsteadof/tmp.
-V Displaytheversionnumberofbing-ip2hostsandexit.
工具安装
依赖组件
Bing-ip2hosts需要wget才可以正常运行,但该工具在Ubuntu Linux和Kali Linux平台上已经默认安装了。在macOS平台上,我们可以使用homebrew来安装wget:
homebrew install wget
当然了,我们也可以使用apt在Debian和Ubuntu上安装wget:
sudo apt install wget
安装命令
首先,使用下列命令将项目源码克隆至本地:
git clone https://github.com/urbanadventurer/bing-ip2hosts.git
然后将Bing-ip2hosts的路径地址写到$PATH环境变量中:
sudo cp ./bing-ip2hosts /usr/local/bin/
工具兼容性
Bing-ip2hosts使用了Bash脚本语言,并且支持在下列操作系统中运行:
Ubuntu Linux
GNUbash,version4.4.20(1)-release(x86_64-pc-linux-gnu)
Copyright(C)2016FreeSoftwareFoundation,Inc.
LicenseGPLv3+:GNUGPLversion3orlater<http://gnu.org/licenses/gpl.html>
Thisisfreesoftware;youarefreetochangeandredistributeit.
ThereisNOWARRANTY,totheextentpermittedbylaw.
macOS Catalina
GNUbash,version3.2.57(1)-release(x86_64-apple-darwin19)
Copyright(C)2007FreeSoftwareFoundation,Inc.
项目地址
Bing-ip2hosts:【GitHub传送门】
参考来源
猜你还喜欢
- 12-09Kali Linux字典生成工具Cewl使用全指南
- 01-12开源安全情报引擎Critical Stack使用入门
- 05-02分享一款基于Pocsuite的漏洞扫描系统
- 01-04经验分享 | Burpsuite抓取非HTTP流量
- 05-02Burpsuit结合SQLMapAPI产生的批量注入插件
- 11-25工具 | 手把手教你信息收集之子域名收集器
- 12-08burpsuite_pro_v1.7.11破解版(含下载地址)
- 11-05工具分享 | Maltego4.0.11中文汉化版
- 05-30最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】
- 07-29IBM Rational AppScan 9.0.3 (含下载)
- 随机文章
-
- PHP 函数漏洞总结
- 过安全狗注入
- 浅谈PHP防注入
- 博客最近一个月遭受ddos攻击
- 某CMS注入分析及注入点总结
- PHPCMS后台”空降”管理员CSRF漏洞分析
- 两次前端绕过渗透小结
- 经验分享 | Burpsuite抓取非HTTP流量
- 批量检测SQL注入
- 开源安全情报引擎Critical Stack使用入门
- Apache Solr远程代码执行漏洞(CVE-2017-12629)从利用到入侵检测
- 任意用户密码重置(一):重置凭证泄漏
- 15岁男孩假扮成CIA官员黑掉高度敏感的信息
- 渗透测试向导之子域名枚举技术
- TinyShop缓存文件获取WebShell之0day
- ADB配置提权漏洞(CVE-2017-13212)原理与利用分析
- Empire 2.5:PowerShell渗透测试实战指南(上篇)
- Nessus插件“武器化”教程
- 网易云音乐PC客户端加密API逆向解析
- 助考诈骗泛滥,黑客窃取4000万条个人信息成帮凶
- 热门文章
-
- 八年专业安全团队承接渗透入侵维护服务
- Emlog黑客站模板“Milw0rm”发布
- Stuxnet纪录片-零日 Zero.Days (2016)【中文字幕】
- SQLMAP的注入命令以及使用方法
- 白帽故事汇:网络安全战士从来不是「男生」的专利
- 编辑器漏洞手册
- web安全之如何全面发现系统后台
- 常见Web源码泄露总结
- 渗透测试培训(第五期)
- 深入理解JAVA反序列化漏洞
- cmseasy前台无需登录直接获取敏感数据的SQL注入(有POC证明)
- 网站后台登陆万能密码
- 黑麒麟2016渗透培训系列教程
- 破解emlog收费模板“Begin”
- 那些强悍的PHP一句话后门
- Android平台渗透测试套件zANTI v2.5发布(含详细说明)
- 渗透工具BackTrack与KaliLinux全套视频教程
- Python列为黑客应该学的四种编程语言之一 初学者该怎么学
- CVE-2017-11882漏洞复现和利用
- 恶意程序报告在线查询工具
文章存档
- 2021年3月(4)
- 2020年12月(4)
- 2020年11月(5)
- 2020年10月(8)
- 2020年9月(8)
- 2020年8月(20)
- 2020年7月(47)
- 2020年6月(70)
- 2020年5月(41)
- 2020年4月(21)
- 2020年3月(120)
- 2020年2月(26)
- 2019年12月(12)
- 2019年11月(13)
- 2019年10月(17)
- 2019年9月(15)
- 2019年8月(13)
- 2019年7月(15)
- 2019年6月(15)
- 2019年5月(19)
- 2019年4月(23)
- 2019年3月(19)
- 2019年2月(11)
- 2019年1月(29)
- 2018年12月(24)
- 2018年11月(56)
- 2018年10月(79)
- 2018年9月(20)
- 2018年8月(17)
- 2018年7月(16)
- 2018年6月(7)
- 2018年5月(10)
- 2018年3月(6)
- 2018年2月(2)
- 2018年1月(11)
- 2017年11月(18)
- 2017年10月(6)
- 2017年9月(8)
- 2017年8月(7)
- 2017年7月(7)
- 2017年6月(15)
- 2017年5月(30)
- 2017年4月(7)
- 2017年3月(1)
- 2017年2月(4)
- 2017年1月(1)
- 2016年12月(3)
- 2016年11月(7)
- 2016年10月(6)
- 2016年9月(6)
- 2016年8月(102)
- 2016年7月(24)
- 2013年7月(1)
- 文章标签
-