前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Nuubi:一款功能强大的信息收集&网络侦查扫描工具

Nuubi:一款功能强大的信息收集&网络侦查扫描工具

作者头像
FB客服
发布2020-11-09 11:00:02
1K0
发布2020-11-09 11:00:02
举报
文章被收录于专栏:FreeBufFreeBuf

Nuubi

Nuubi是一款功能强大的信息收集&网络侦查扫描工具,该工具基于Python语言开发,因此拥有较强的跨平台特性,广大研究人员可以使用Nuubi轻松完成信息收集、网络侦查以及网络扫描等任务。

简而言之,Nuubi是一款针对渗透测试而开发设计的网络侦查和扫描工具。在渗透测试过程中,网络侦查往往是第一个阶段的任务,因此在执行真实的攻击之前,我们需要收集关于目标的详细信息。而Nuubi是一款非常快速的网络侦查工具,可以帮助渗透测试人员以最快的速度完成第一阶段的网络侦查任务。

功能介绍

信息收集模块

-Banner获取 -子网查询 -CMS检测 -证书透明日志监控 -DNS查询 -链接提取 -IP地理位置查询 -HTTP Header -Nmap扫描 -子域名查询 -Traceroute -查找主机共享DNS服务器 -URL及网站扫描以识别潜在的恶意网站 -GitHub用户名查询 -Whois信息查询 -网络爬虫 -反向IP -反向DNS -DNS区域传送 -Nping测试Ping响应 -检测ASN -Cloudflare Cookie收集 -检测响应状态码

工具菜单

代码语言:javascript
复制
Options:    

      -h/--help       |  显示帮助信息和退出

Arguments:

        -b/--banner    | 获取目标IP地址的Banner信息

        -s/--subnet     | 扫描目标子网   

        -c/--cms       | 使用Header扫描检测CMS

        -d/--dns       | 针对目标域名执行DNS查询

        -e/--extract    | 从目标URL(https/http)提取链接地址

        -H/--http      | 获取目标URL的HTTP Header信息

        -n/--nmap      | 针对目标域名执行Nmap扫描

        -S/--sub       | 针对目标域名执行子域名扫描

        -f/--find       | 查找目标主机的共享NDS服务器

        -u/--username  | 获取目标的Github用户名

        -w/--whois     | 针对目标域名执行Whois查询

        -C/--crawl     | 爬取目标URL

        -r/--reverse    | 反向IP查询

        -z/--zone      | 区域传送,获取DNS Zone

        --asn          | 检查ASN

        --nping        | nping, 测试Ping响应

        --cookie       | Cloudflare cookie获取

        --revdns       | 反向DNS

        --cert         | 证书透明日志监控

        --url          | 执行URL和网站扫描以检测潜在的恶意网站

        --response     | 检测响应状态码

        --exj          | 从JavaScript文件提取GET参数

        -ip            | 查询目标IP地址的地理位置信息

        -T             | Traceroute

工具安装

在Kali Linux、Parros OS和Ubuntu等操作系统上,广大研究人员可以使用下列命令安装和使用Nuubi:

代码语言:javascript
复制
root@kali~# git clone https://github.com/pikpikcu/nuubi.git

root@kali~# pip install -r requirements.txt

root@kali~# python3 nuub.py -h

在Termux平台上,广大研究人员可以使用下列命令安装和使用Nuubi:

代码语言:javascript
复制
pikpik~$ pkg install python git ncurses-bin -y

pikpik~$ git clone https://github.com/pikpikcu/nuubi.git | cd nuubi

pikpik~$ pip install -r requirements.txt

pikpik~$ python3 nuub.py –h

工具使用样例

代码语言:javascript
复制
python3 nuub.py "arguments" example.site

其中,“arguments”为我们运行Nuubi所需的参数,而“example.site”则是我们的目标域名或IP地址。

项目地址

Nuubi:【https://github.com/pikpikcu/nuubi】

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2020-11-05,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 功能介绍
    • 信息收集模块
    • 工具菜单
    • 工具安装
    • 工具使用样例
    • 项目地址
    相关产品与服务
    网站渗透测试
    网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
    领券
    问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档