桥头堡是什么意思:【杀器BLUTO:DNS探测+域名猜解+邮箱枚举 】—-孟珺瑶,淘宝兼职赚钱是真的吗,正规理财平台,现在玩什么游戏赚钱

网络干货 litianseo 6个月前 (06-20) 70次浏览 已收录 0个评论

正文:

  杀器 BLUTO:DNS 探测+域名猜解+邮箱枚举  
?

BLUTO 是一款信息探测和爆破工具,它的功能有 DNS 探测、暴力猜解、DNS 域传送,和电子邮箱枚举。
DNS 信息和域传送漏洞探测
BLUTO 会利用目标域名来探测 MX 和 NS 记录的,同时通过 NetCraft 获取子域名。先说目标域名的 NS 记录,它可以用来探测目标是否存在域传送漏洞。
域名爆破和查询整合
如果没有查询到结果的话,BLUTO 会继续用并行的子进程去取 Alex Top 100 万中的前 2 万个子域名前缀,来爆破目标的子域名。此外,NetCraft 的查询结果是单独进行的。爆破的结果和 NetCraft 的查询结果会进行自比较,整合并删除重复内容项,高亮显示可能有用的结果。
邮箱地址枚举
Bluto 也能基于目标域名进行邮件地址枚举,现在用的是 Bing 和 Google 引擎。它配置了随机 User Agent,随着国家的更迭,会选择与出口地址匹配的最快的 Google 服务器。每次请求之后都会关闭连接,以免多次连接导致验证码的出现。当然,Bluto 会为出现的验证码做出警告提示。
安装升级 Bluto 和 pip
Bluto 需要许多其他的依赖项,为了让事情尽可能的简单,你可以使用 pip 进行安装(对,讲个冷笑话,你得先安上 pip)。
测试你的 pip 是否已经装好:
pip – v
Mac 和 Kali 用户可以简单使用以下命令,下载并安装 pip。
curl https://bootstrap.pypa.io/get-pip. py -o – | python
一旦安装好 pip,我们就可以开始安装 Bluto 了。
sudo pip install git+git://github.com/RandomStorm/Bluto
OK,现在你应该可以在任何目录下的终端运行 Bluto 了。
当然喔,升级也简单的:
sudo pip install git+git://github.com/RandomStorm/Bluto –upgrade
具体命令和使用,请大家自行尝试,体验其中的乐趣吧。
小编结语
?
鄙人最开始手贱没看说明书,尝试直接 git 下载下来,运行了 setup.py。结果出现了路径不识别问题,里面的相对路径是写死了的,改起来有点麻烦。所以大家还是按着说明书弄没错。
?
*参考来源:github,FB 小编 dawner 编译,转载请注明来自 FreeBuf 黑客与极客(FreeBuf.COM)
??桥头堡是什么意思,孟珺瑶

———————————-

相关阅读:
淘宝兼职赚钱是真的吗,正规理财平台,美腿丝袜系列番号 ASFB-113(足交、美脚、黑丝)爱好者的福音

  燕语莺啼百啭新,长廊寂寂不逢人。东君去作谁家客,花柳无情各自春。

  《答李琮书》:轼启。奉别忽然半年,思仰无穷。近闻公有闺门之戚,即欲作书奉慰。既罕遇的便,又以为书未必能开释左右。往往更益凄怅,用是稍缓。今辱手教,惭负不已。窃计高怀远度,必已超然。此等情累,随手扫灭,犹恐不脱,若更反覆寻绎,便缠绕人矣。望深以明识照之,轼凡百昨愚恶暗少虑,辄复随缘自娱。自夏至后,杜门不出。恶热不可过,所居又向西,多劝迁居,迁居亦非月余不能定,而热向衰矣,亦复不果。如闻公以职事,当须 http://www.32w.net/baidukuaipai/17.html 一赴阙,不知果然否?承问及王天常奉职所言边事。天常父齐雄结发与西南夷战,夷人信畏之。天常幼随其父入夷中。近岁王中正入蜀,亦令天常招抚近界诸夷。夷人以其齐雄子,亦信用其言。向尝与轼言泸州事,所以致甫望乞弟作过如此者,皆有条理可听。然皆已往之事,虽知之无补,又似言人长短,故不复录呈。独论今日事势,揣量夷人情伪,似有本末。
“住手!”就在偌大另外包房内乱成一团时,一声沉怒冷喝骤然从门外响起,众人不由寻声而望,此时一群气势凌厉之人突然冲进房内,不由分说另外就朝陈宇梵袭去……
  梦中得瓜{伪原创间 http://www.32w.net/uncategorized/110.html 隔符}现在玩什么游戏赚钱


喜欢 (0)
[576801182@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址