csprecon

<h1 align="center"> csprecon <br> </h1> <h4 align="center">使用内容安全策略发现新的目标域名</h4> <h6 align="center"> 由edoardottt用💙编写 </h6> <p align="center"> <a href="https://github.com/edoardottt/csprecon/actions"> <img src="https://yellow-cdn.veclightyear.com/0a4dffa0/257ce83a-c52d-4d30-b0fe-baeab5a92ca3.svg" alt="go action"> </a> <a href="https://goreportcard.com/report/github.com/edoardottt/csprecon"> <img src="https://goreportcard.com/badge/github.com/edoardottt/csprecon" alt="go report card"> </a> <br> <!--推文按钮--> <a href="https://twitter.com/intent/tweet?text=csprecon%20-%20基于内容安全策略的侦察工具%20https%3A%2F%2Fgithub.com%2Fedoardottt%2Fcsprecon%20%23golang%20%23github%20%23linux%20%23infosec%20%23bugbounty" target="_blank">在Twitter上分享！ </a> </p> <p align="center"> <a href="#安装-">安装</a> • <a href="#入门-">入门</a> • <a href="#示例-">示例</a> • <a href="#更新日志-">更新日志</a> • <a href="#贡献-">贡献</a> • <a href="#许可证-">许可证</a> </p> <p align="center"> <img src="https://yellow-cdn.veclightyear.com/0a4dffa0/1ce0fe00-4ecf-4580-b11f-e4729eea5971.gif"> </p>

安装 📡

Homebrew

brew install csprecon

Snap

sudo snap install csprecon

Go

go install github.com/edoardottt/csprecon/cmd/csprecon@latest

入门 🎉

用法：
  csprecon [标志]

标志：
输入：
   -u, -url string   输入域名
   -l, -list string  包含输入域名的文件
   -cidr             将输入解释为CIDR

配置：
   -d, -domain string[]  过滤属于这些域名的结果（逗号分隔）
   -c, -concurrency int  并发级别（默认50）
   -t, -timeout int      连接超时时间（秒）（默认10）
   -rl, -rate-limit int  设置速率限制（每秒）
   -px, -proxy string    设置代理服务器（URL）

输出：
   -o, -output string  写入输出结果的文件
   -v, -verbose        详细输出
   -s, -silent         静默输出。只打印结果
   -j, -json           JSON输出

示例 💡

从单个域名获取所有可能的结果

csprecon -u https://www.github.com

echo https://www.github.com | csprecon

从域名列表获取所有可能的结果（需要协议！）

csprecon -l targets.txt

cat targets.txt | csprecon

从域名列表获取属于特定目标的所有可能结果（需要协议！）

cat targets.txt | csprecon -d google.com

从单个CIDR获取所有可能的结果

csprecon -u 192.168.1.0/24 -cidr

设置每秒10个请求的速率限制

cat targets.txt | csprecon -rl 10

JSON输出

cat targets.txt | csprecon -j

使用代理

cat targets.txt | csprecon -px http://127.0.0.1:8080

更新日志 📌

每个版本的详细更改记录在发布说明中。

贡献 🛠

只需开一个问题 / 拉取请求。

在开启拉取请求之前，请下载golangci-lint并运行

golangci-lint run

如果没有错误，就可以继续了 :)

新闻报道 📰

• Securibee的Hive Five通讯
• Trickest
• Critical Thinking - Bug Bounty播客

许可证 📝

本仓库采用MIT许可证。
联系我请访问edoardoottavianelli.it。