search

chainreactors / gogo

面向红队的, 高度可控可拓展的自动化引擎
https://chainreactors.github.io/wiki/gogo/
GNU General Public License v3.0
1.46k stars 144 forks source link

【功能需求】可以添加一个host碰撞的功能吗？ #88

Open Luoooio opened 3 months ago

Luoooio commented 3 months ago

例如如果有目标的域名，那么可以直接在gogo扫描的时候跟一个参数就是目标域名，如果有结果了就可以直接输出，不用去再苦苦寻找靶标在哪台机器上了。感觉在内网很大的情况下比较好用。。。

M09Ic commented 3 months ago

用grep应该就可以实现吧？

Luoooio commented 3 months ago

用grep应该就可以实现吧？

不是啊，我的意思是增加一个参数host，在扫内网的时候进行http探测的时候自动带上host扫判断是不是目标域名，这样不用再单独做host碰撞了。grep只能扫到配了https的，并且是证书上的，对于子域名以及非https的没办法。我就遇到过内网比较大难以找到目标域名的情况，扫的时候就想要是可以带host访问一下给出个title什么的就好了。