Karma_v2：功能强大的被动开源情报自动化侦察框架

模式

使用样例

-ip

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -ip

-asn

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -asn

-cve

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cve

-图标

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -favicon

-泄漏

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -leaks

-深的

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -deep

-数数

bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -count

多克

多克

多克

ssl.cert.fingerprint

http.status:"302" oauth

“服务器：码头”

ssl

http.status:"302" sso

X-Amz-Bucket-Region

组织

标题：“需要401授权”

“开发”组织：“Amazon.com”

主机名

http.html:"403 禁止"

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Jenkins [Jenkins]"

ssl.cert.issuer.cn

http.html:"500 内部服务器错误"

http.favicon.hash:81586312 200

ssl.cert.subject.cn

ssl.cert.subject.cn:*v-pn*

产品：“Kubernetes” 端口：“10250、2379”

ssl.cert.expired:true

标题：“思杰网关”

端口：“9100” http.title：“节点导出器”

ssl.cert.subject.commonName

http.html:"JFrog"

http.title:"格拉法纳"

http.title:"索引/"

“X-Jfrog”

http.title:"RabbitMQ"

ftp 端口：“10000”

http.title:"仪表盘"

HTTP/1.1 307 临时重定向“位置：/容器”

“身份验证：禁用”端口：445 产品：“Samba”

http.title:"Openfire 管理控制台"

http.favicon.hash:1278323681

标题：“登录 - 管理员”

http.title:"控制面板"

“MongoDB 服务器信息”端口：27017 -authentication

http.title:"注册"

http.html:"* wp-config.php 创建脚本使用这个文件"

端口：“9200”全部：“弹性指数”

http.title:"登录"

发条

" "220" "230 登录成功。端口：21

端口：“11211” 产品：“Memcached”

“端口：53”递归：启用

标题：“基巴纳”

端口：9090 http.title：“Prometheus 时间序列采集和处理服务器”

“默认密码”

标题：受保护

http.component:Moodle

http.favicon.hash:116323821

html:"/login/?next="title:"Django"

html:"/admin/login/?next="title:"Django"

标题：“系统仪表板” html：jira

http.component:ruby 端口:3000

html:"secret_key_base"

我会尽快添加更多

. . .

多克

多克

多克

“织网”

端口：“2379” 产品：“etcd”

http.title:"DisallowedHost"

ssl:"${target}" "-AkamaiGHost" "-GHost"

ssl:"${target}" "-Cloudflare"

ssl:"${target}" "-Cloudfront"

“X-Debug-Token-Link”端口：443

http.title:"shipyard" HTTP/1.1 200 OK 接受范围：字节内容长度：5664

http.title:"TIBCO Jaspersoft:" 端口:"443" "1970"

“合流”

http.title:"SonarQube"

html:"jmx?qry=Hadoop:*"

http.title:"目录列表"

http.title:"H-SPHERE"

http.title:"Swagger UI - "

服务器：Apache-Coyote/1.1 Tomcat-5.5"

端口：2375 产品：“Docker”

http.title:"phpinfo()"

http.title:"ID_VC_Welcome"

"x-power-by" "jboss"

jboss http.favicon.hash:-656811182

http.title:"欢迎来到 JBoss"

端口："8089, 8000" "splunkd"

http.favicon.hash:-316785925

标题：“splunkd” 组织：“Amazon.com”

http.title:"oracle 商业智能登录"

http.title:"Oracle WebLogic Server 管理控制台"

http.title:"Apache 状态"

我会尽快添加更多

. . .