如何使用ID-entify搜索目标域名相关的敏感信息
作者:admin | 时间:2023-2-28 04:32:34 | 分类:黑客工具 隐藏侧边栏展开侧边栏
关于ID-entify
ID-entify是一款专为域名安全设计的强大工具,该工具能够帮助广大研究人员以被动方式搜索与目标域名相关的敏感信息,其中包括电子邮件、IP地址、子域名信息、Web应用程序技术信息、防火墙类型、NS和MX记录等。
支持收集的信息
当前版本的ID-entify支持收集下列信息:
电子邮件信息
IP地址信息
子域名信息
Web应用程序技术信息
防火墙类型
NS和MX记录
该工具所使用的技术和其他工具
Fierce
Dnsrecon
Dnsenum
Dig
Blindcrawl
OWASP Amass
Nslookup
Whatweb
Wafw00f
Nmap http-waf-detect http-waf-fingerprint
Whois
TheHarvester
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地,然后切换到项目目录中,给工具脚本提供可执行权限即可:
git clone https://github.com/BillyV4/ID-entify.git cd ID-entify chmod +x id-entify.sh
工具使用
第一步
安装好ID-entify之后,我们就可以使用下列命令和tmux创建一个工作区,然后给程序在后台运行,并将信息存储在./id-domain/Raw_Data/目录中:
id-entify -d google.com
第二步
程序执行完任务之后,tmux工作区将自动关闭,过滤后的信息将存储在./id-domain/Greep_Data/目录中。如需对数据进行手动过滤,可以使用下列命令:
id-entify -g google.com
项目地址
ID-entify:【GitHub传送门】