信息收集

nmap -Pn -sS -p1-65535 -sV -O -o 2.txt -T4 47.98.100.197
跳过主机存活 SYN扫描 全端口 探测服务版本 启用OS检测 输出为2.txt 速度T4

-iL <文件>        : 从文件读取目标列表
-sn              : Ping扫描（禁用端口扫描）
-Pn              : 跳过主机发现（假设所有主机在线）
-sS/sT/sA/sW/sM  : TCP SYN/Connect()/ACK/Window/Maimon扫描
-p <端口范围>     : 指定扫描端口 如 -p22, -p1-65535
--exclude-ports <端口>: 排除指定端口
-sV              : 探测服务版本
-O               : 启用OS检测
-oN/-oX/-oS/-oG <文件>: 输出为普通/XML/脚本友好/Grepable格式
-T<0-5>          : 时序模板（0慢，5快） T2太慢了 建议T4起步
--min-rate/--max-rate <速率>: 控制发包速率 1000 10

Nmap 7.95 ( https://nmap.org )
用法: nmap [扫描类型] [选项] {目标规范}

=== 目标规范 ===
格式: 主机名/IP地址/网段，例如 scanme.nmap.org, 192.168.0.1/24
-iL <文件>        : 从文件读取目标列表
-iR <数量>        : 随机选择目标数量
--exclude <主机列表> : 排除指定主机/网段
--excludefile <文件>: 从文件读取排除列表

=== 主机发现 ===
-sL              : 列表扫描（仅列出目标）
-sn              : Ping扫描（禁用端口扫描）
-Pn              : 跳过主机发现（假设所有主机在线）
-PS/PA/PU/PY[端口]: TCP SYN/ACK、UDP或SCTP探测
-PE/PP/PM        : ICMP echo/timestamp/netmask探测
-PO[协议列表]     : IP协议Ping
-n/-R            : 禁用/强制DNS解析（默认按需）
--dns-servers <服务器>: 指定DNS服务器
--system-dns     : 使用系统DNS解析
--traceroute     : 追踪路径

=== 扫描技术 ===
-sS/sT/sA/sW/sM  : TCP SYN/Connect()/ACK/Window/Maimon扫描
-sU              : UDP扫描
-sN/sF/sX        : TCP Null/FIN/Xmas扫描
--scanflags <标志>: 自定义TCP标志位
-sI <僵尸主机[:端口]>: 空闲扫描（利用僵尸主机）
-sY/sZ           : SCTP INIT/COOKIE-ECHO扫描
-sO              : IP协议扫描
-b <FTP中继主机>  : FTP反弹扫描

=== 端口规范 ===
格式: 指定端口范围（例: -p22, -p1-65535）
-p <端口范围>     : 指定扫描端口
--exclude-ports <端口>: 排除指定端口
-F               : 快速模式（扫描默认常见端口）
-r               : 顺序扫描（不随机化）
--top-ports <数量>: 扫描最常见的前N个端口
--port-ratio <比例>: 扫描使用率高于比例的端口

=== 服务/版本检测 ===
-sV              : 探测服务版本
--version-intensity <等级>: 探测强度（0-9）
--version-light   : 轻度探测（强度2）
--version-all     : 完全探测（强度9）
--version-trace   : 显示详细探测过程

=== 脚本扫描 ===
-sC              : 运行默认脚本（--script=default）
--script=<脚本>   : 指定Lua脚本（逗号分隔）
--script-args=<参数>: 传递脚本参数（例: user=admin）
--script-args-file=<文件>: 从文件读取参数
--script-trace    : 显示脚本交互数据
--script-updatedb : 更新脚本数据库
--script-help=<脚本>: 显示脚本帮助

=== 操作系统检测 ===
-O               : 启用OS检测
--osscan-limit    : 仅对明确目标检测OS
--osscan-guess    : 激进猜测OS

=== 性能调优 ===
-T<0-5>          : 时序模板（0慢，5快）
--min-hostgroup/max-hostgroup <数量>: 主机组并行规模
--min-parallelism/max-parallelism <数量>: 探测并行度
--max-retries <次数>: 端口探测重试次数上限
--host-timeout <时间>: 单主机超时放弃时间
--scan-delay/--max-scan-delay <时间>: 探测间隔
--min-rate/--max-rate <速率>: 控制发包速率

=== 防火墙绕过 ===
-f; --mtu <值>    : 分片发包（指定MTU）
-D <诱饵IP列表>   : 使用诱饵IP隐藏扫描源
-S <伪造IP>       : 伪造源IP地址
-e <网卡>         : 指定发送接口
-g/--source-port <端口>: 伪造源端口
--proxies <代理地址>: 通过代理扫描
--spoof-mac <MAC> : 伪造MAC地址

=== 输出格式 ===
-oN/-oX/-oS/-oG <文件>: 输出为普通/XML/脚本友好/Grepable格式
-oA <前缀>        : 同时输出三种主要格式
-v/-d            : 增加详细/调试输出（-vv/-dd更详细）
--open           : 仅显示开放端口
--packet-trace   : 显示所有收发报文
--resume <文件>   : 从中断的扫描继续

=== 其他选项 ===
-6               : 启用IPv6扫描
-A               : 综合扫描（OS+版本+脚本+追踪）
--privileged      : 假定用户有root权限
-V               : 显示版本号
-h               : 显示帮助

示例:
  nmap -v -A scanme.nmap.org
  nmap -v -sn 192.168.0.0/16
  nmap -v -iR 10000 -Pn -p 80
完整手册: https://nmap.org/book/man.html

┌──(yuhao㉿kali)-[~]
└─$ masscan -help

用法： 
masscan -p80,8000-8100 10.0.0.0/8 --rate=10000 
扫描 10.x.x.x 网络中的一些 Web 端口，速率为 10kpps 

masscan --nmap 
列出与 nmap 兼容的选项 

masscan -p80 10.0.0.0/8 --banners -oB <文件名> 
将扫描结果以二进制格式保存到 <文件名> 

masscan --open --banners --readscan <文件名> -oX <保存文件> 
从 <文件名> 中读取二进制扫描结果，并将它们保存为 XML 格式到 <保存文件>

fscan.exe -h 192.168.x.x (全功能、ms17010、读取网卡信息)

=== 目标配置 ===
-h       指定目标（支持格式：192.168.1.1/24, 192.168.1.1-255, 192.168.1.1,192.168.1.2）
-eh      排除特定目标
-hf      从文件导入目标

=== 端口配置 ===
-p       指定端口范围（默认常用端口），如：-p 22,80,3306 或 -p 1-65535
-portf   从文件导入端口列表

=== 认证配置 ===
-user    指定用户名
-pwd     指定密码
-userf   用户名字典文件
-pwdf    密码字典文件
-usera   添加额外用户名
-pwda    添加额外密码
-domain  指定域名

=== SSH相关 ===
-sshkey  SSH私钥路径
-c       SSH连接后执行的命令

=== 扫描控制 ===
-m       指定扫描模式（默认为All）
-t       线程数（默认60）
-time    超时时间（默认3秒）
-top     存活检测结果展示数量（默认10）
-np      跳过存活检测
-ping    使用ping代替ICMP
-skip    跳过指纹识别

=== Web扫描配置 ===
-u       指定单个URL扫描
-uf      从文件导入URL列表
-cookie  设置Cookie
-wt      Web请求超时时间（默认5秒）

=== 代理设置 ===
-proxy   HTTP代理（如：http://127.0.0.1:8080）
-socks5  SOCKS5代理（如：127.0.0.1:1080）

=== POC扫描配置 ===
-pocpath POC文件路径
-pocname 指定POC名称
-full    启用完整POC扫描
-dns     启用DNS日志
-num     POC并发数（默认20）

=== Redis利用配置 ===
-rf      Redis文件名
-rs      Redis Shell配置
-noredis 禁用Redis检测

=== 输出控制 ===
-o       输出文件路径（默认关闭）
-f       输出格式（默认txt）
-no      禁用结果保存
-silent  静默模式
-nocolor 禁用彩色输出
-json    JSON格式输出
-log     日志级别设置
-pg      显示扫描进度条

=== 其他配置 ===
-local   本地模式
-nobr    禁用暴力破解
-retry   最大重试次数（默认3次）
-path    远程路径配置
-hash    哈希值
-hashf   哈希文件
-sc      Shellcode配置
-wmi     启用WMI
-lang    语言设置（默认zh）

dddd64.exe -t 47.98.100.197 -o 1.txt

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具。旨在优化红队工作流，减少伤肝、枯燥、乏味的机械性操作。

Usage:
dddd64.exe [flags]

Flags:
===扫描目标===
-t, -target string  被扫描的目标。 192.168.0.1 192.168.0.0/16 192.168.0.1:80 baidu.com:80 file.txt(一行一个) result.txt(fscan/dddd)

===端口扫描===
-p, -port string              端口设置。默认扫描Top1000
-st, -scan-type string        端口扫描方式 | "-st tcp"设置TCP扫描 | "-st syn"设置SYN扫描 (default "tcp")
-tst, -tcp-scan-threads int  TCP扫描线程 | Windows/Mac默认1000线程 Linux默认4000 (default 1000)
-sst, -syn-scan-threads int  SYN扫描线程 (default 10000)
-mp, -masscan-path string    指定masscan程序路径 | SYN扫描依赖 (default "masscan")
-pmc, -ports-max-count int   IP端口数量阈值 | 当一个IP的端口数量超过此值，此IP将会被抛弃 (default 300)
-pst, -port-scan-timeout int TCP端口扫描超时(秒) (default 6)

===主机发现===
-Pn                 禁用主机发现功能(icmp,tcp)
-nip, -no-icmp-ping 当启用主机发现功能时，禁用ICMP主机发现功能
-tp, -tcp-ping      当启用主机发现功能时，启用TCP主机发现功能

===协议识别===
-tc, -nmap-threads int  Nmap协议识别线程 (default 500)
-nto, -nmap-timeout int Nmap协议识别超时时间(秒) (default 5)

===探索子域名===
-sd, -subdomain                    开启子域名枚举，默认关闭
-nsb, -no-subdomain-brute          关闭子域名爆破
-ns, -no-subfinder                 关闭被动子域名枚举
-sbt, -subdomain-brute-threads int 子域名爆破线程数量 (default 150)
-ld, -local-domain                 允许域名解析到局域网
-ac, -allow-cdn                    允许扫描带CDN的资产 | 默认略过
-nhb, -no-host-bind                禁用域名绑定资产探测

===WEB探针配置===
-wt, -web-threads int  Web探针线程,根据网络环境调整 (default 200)
-wto, -web-timeout int Web探针超时时间,根据网络环境调整 (default 10)
-nd, -no-dir           关闭主动Web指纹探测

===HTTP代理配置===
-proxy string                HTTP代理
-pt, -proxy-test             启动前测试HTTP代理 (default true)
-ptu, -proxy-test-url string 测试HTTP代理的url，需要url返回200 (default "https://www.baidu.com")

===网络空间搜索引擎===
-hunter                           从hunter中获取资产,开启此选项后-t参数变更为需要在hunter中搜索的关键词
-hps, -hunter-page-size int       Hunter查询每页资产条数 (default 100)
-hmpc, -hunter-max-page-count int Hunter 最大查询页数 (default 10)
-lpm, -low-perception-mode        Hunter低感知模式 | 从Hunter直接取响应判断指纹，直接进入漏洞扫描阶段
-oip                              从网络空间搜索引擎中以IP:Port的形式拉取资产，而不是Domain(IP):Port
-fofa                             从Fofa中获取资产,开启此选项后-t参数变更为需要在fofa中搜索的关键词
-fmc, -fofa-max-count int         Fofa 查询资产条数 Max:10000 (default 100)
-quake                            从Quake中获取资产,开启此选项后-t参数变更为需要在quake中搜索的关键词
-qmc, -quake-max-count int        Quake 查询资产条数 (default 100)

===输出===
-o, -output string        结果输出文件 (default "result.txt")
-ot, -output-type string  结果输出格式 text,json (default "text")
-ho, -html-output string  html漏洞报告的名称

===漏洞探测===
-npoc                         关闭漏洞探测,只进行信息收集
-poc, -poc-name string        模糊匹配Poc名称
-ni, -no-interactsh           禁用Interactsh服务器，排除反连模版
-gpt, -golang-poc-threads int GoPoc运行线程 (default 50)
-ngp, -no-golang-poc          关闭Golang Poc探测
-dgp, -disable-general-poc    禁用无视指纹的漏洞映射
-et, -exclude-tags string     通过tags排除模版 | 多个tags请用,连接
-s, -severity string          只允许指定严重程度的模板运行 | 多参数用,连接 | 允许的值: info,low,medium,high,critical,unknown

===配置文件===
-acf, -api-config-file string     API配置文件 (default "config/api-config.yaml")
-nt, -nuclei-template string      指定存放Nuclei Poc的文件夹路径 (default "config/pocs")
-wy, -workflow-yaml string        指定存放workflow.yaml (指纹=>漏洞映射) 的路径 (default "config/workflow.yaml")
-fy, -finger-yaml string          指定存放finger.yaml (指纹配置) 的路径 (default "config/finger.yaml")
-dy, -dir-yaml string             主动指纹数据库路径 (default "config/dir.yaml")
-swl, -subdomain-word-list string 子域名字典文件路径 (default "config/subdomains.txt")

===爆破密码配置===
-up, -username-password string       设置爆破凭证，设置后将禁用内置字典 | 凭证格式 'admin : password'
-upf, -username-password-file string 设置爆破凭证文件(一行一个)，设置后将禁用内置字典 | 凭证格式 'admin : password'

===审计日志 | 敏感环境必备===
-a                               开启审计日志，记录程序运行日志，收发包详细信息，避免背黑锅。
-alf, -audit-log-filename string 审计日志文件名称 (default "audit.log")

采用默认设置扫描目标url
python3 dirsearch.py -u https://target

使用文件拓展名为php,html,js的字典扫描目标url
python3 dirsearch.py -e php,html,js -u https://target

采用指定路径的wordlist且拓展名为php,html,js的字典扫描目标url
python3 dirsearch.py -e php,html,js -u https://target -w /path/to/wordlist

递归扫描
python3 dirsearch.py -e php,html,js -u https://target -r

设置递归层数为3
python3 dirsearch.py -e php,html,js -u https://target -r -R 3

指定线程(不建议线程数调整过大，可能会影响扫描的结果)
python3 dirsearch.py -e bak,zip,tgz,txt -u https://target -t 30

使用前缀后缀
python3 dirsearch.py -e php -u https://target --prefixes .,admin,_,~(前缀)