# domain_hunter_pro **Repository Path**: nmaps/domain_hunter_pro ## Basic Information - **Project Name**: domain_hunter_pro - **Description**: No description available - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 1 - **Forks**: 0 - **Created**: 2021-08-03 - **Last Updated**: 2022-08-03 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # domain hunter pro 你还在用Excel进行目标管理吗? 你还在为收集目标的信息而烦恼吗? 你还在测试时不停地复制粘贴吗? 那么来试试 [domain hunter pro](https://github.com/bit4woo/domain_hunter_pro) 吧!方便快捷的目标管理、自动化的信息收集、与burp无缝衔接、与外部安全工具联动... 这是一个帮助 SRC白帽子、安全测试工程师提高效率的工具! 我mmmark 师傅的御用工具之一! # 作者和贡献者 [bit4woo](https://github.com/bit4woo) mmmark (很多核心思路都来自他宝贵的实战经验!) ## 功能介绍 ### Domains tab:目标管理和信息收集 - 基于burp流量自动化信息收集(子域名、相关域名、相似域名、邮箱、Java包名) - 支持对主域名的权威服务器进行域传送(zone transfer)漏洞检测以获取信息 - 支持域名黑名单排除 - 支持IP网段作为目标范围 - 支持IP:port作为目标 - 支持右键在google和GitHub搜索选中内容 ### Titles tab:进度管理和操作联动 - 多线程请求子域名的80或433端口,获取web title、IP地址、CDN等目标信息 - 支持排序、搜索、添加备注、标记重要程度、标记是否完成检测 - 搜索方法支持:文本搜索、类似dork搜索(搜索主机名、端口、IP、长度等) - 双击用指定浏览器打开对应url地址 - 双击使用默认浏览器的google进行指定域名或host的搜索 - 与burp联动处理当前目标网站的请求 ### Tools tab:简单的配置管理和一些小功能 - 调用外部默认浏览器或指定浏览器循环打开多个URL地址 - 将多行数据转换成List - 将多行数据转成数组 - 解析JSON数据,从中提取指定字段的值 - 查找包含指定字符串的行 - IP和网段的互相转换 - HTML、Unicode编码的解码 ### 右键菜单:目标管理 - 将选中URL添加到目标管理器中 - 将选中域名添加到目标管理器中 - 在目标管理中查找当前选择URL,如果存在则为其添加备注说明 - 在目标管理中查找当前选择URL,如果存在则设置其重要程度、是否完成检测任务 - 启动一个新的线程,对所有目标网站发送相同的请求,解析其返回包,获取指定目标 # 用户说明书 ### 安装 获取软件的Jar包,由于该软件是基于BurpSuite的插件程序。需要与BurpSuite一起使用。 ![image-20201217105403971](img/README/image-20201217105403971.png) 安装后的界面效果 ![image-20201217110021821](img/README/image-20201217110021821.png) ### 项目管理 创建一个新的项目,也可以打开已有的项目文件(xxx.db) ![image-20201217110750673](img/README/image-20201217110750673.png) ![image-20201217110955197](img/README/image-20201217110955197.png) ### 管理主域名 主域名是实现目标管理的核心,所有相关域名、子域名、相似域名、邮箱地址、Java包名称都是以主域名作为依据的。比如我们以baidu.com为例 ![image-20201217111105540](img/README/image-20201217111105540.png) 通过代理浏览器访问baidu.com,收集其流量 ![image-20201217111235527](img/README/image-20201217111235527.png) 通过search功能,从流量中提取百度相关的所有域名 ![image-20201217111403035](img/README/image-20201217111403035.png) ![image-20201217111543496](img/README/image-20201217111543496.png) ### Titles Tab功能介绍 ![image-20201217113255944](img/README/image-20201217113255944.png) 目标网站管理,右键菜单可以和浏览器联动、也可以和burp的功能联动 ![image-20201217113610485](img/README/image-20201217113610485.png) Title功能搜索 ![image-20201217113714460](img/README/image-20201217113714460.png) ![image-20201217113748872](img/README/image-20201217113748872.png) ### Tools Tab功能介绍 ![image-20201217114341047](img/README/image-20201217114341047.png)