前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >hostscan - 自动化Host碰撞工具

hostscan - 自动化Host碰撞工具

作者头像
C4rpeDime
发布2022-09-13 10:11:41
9331
发布2022-09-13 10:11:41
举报
文章被收录于专栏:黑白安全黑白安全

自动化Host碰撞工具,帮助红队快速扩展网络边界,获取更多目标点。

0x01 前言

很多时候,访问目标网站时,使用其真实IP无法访问,只有域名才能访问到后端业务服务。这是因为反代服务器(如nginx)配置了禁止直接IP访问。

nginx后面的业务有时是隐藏的:

  1.     不开放到外网的业务,如测试业务
  2. 原来DNS解析到外网,但是后来删除了A记录(nginx后的业务没删除,转移到了内网访问)

怎么访问这些隐藏的业务呢?这就需要今天的主角登场了--Host碰撞技术

0x02 技术及复现详情

Host碰撞原理及复现(含利用工具)

0x03 使用示例

0x04 使用说明

请下载release中对应平台的版本运行

0x05 运行截图

hostscan   自动化Host碰撞工具 hostscan 安全工具 安全工具  第1张
hostscan 自动化Host碰撞工具 hostscan 安全工具 安全工具 第1张
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档