安全矩阵

 找回密码
 立即注册
搜索
查看: 4599|回复: 0

一款联合fofa与xray的自动化批量扫描工具

[复制链接]

991

主题

1063

帖子

4315

积分

论坛元老

Rank: 8Rank: 8

积分
4315
发表于 2020-8-8 08:03:17 | 显示全部楼层 |阅读模式
原文链接 :一款联合fofa与xray的自动化批量扫描工具

fofa2Xray
一款联合fofa与xray的自动化批量扫描工具
使用Golang编写,适用于windows与linux


原理
使用fofa api批量获取指定数据,然后使用xray进行主动扫描

示例



快速使用
1.  移动xray可执行程序到fofa2Xray同一目录(自带xray版本为1.1.0)



2.   修改配置文件
fofa:
  email: {fofa账户}
  key: {fofaKey}


  # 固定查询语句
  fixedQuerySyntexList:
    -status_code=200
    -country="CN"


  # 查询语法
  # 更多查询语法见https://fofa.so/
  querySyntax: host


  # 使用querySyntax查询语法分别查询target
  targetList:
    - .hubu.edu.cn
#    - .hbue.edu.cn
#    - .wust.edu.cn
xray:
  #path没有用,必须把xray可执行文件放在脚本同一目录
  path:\CyberSecurityTools\xray_windows_amd64\xray_windows_amd64.exe


  #fofa2Xray相同目录下xray的全名
  name:xray_windows_amd64.exe


  #同时运行xray的最大数
  thread: 10


3.     启动fofa2Xray
./fofa2Xray
nohup ./fofa2Xray & // 持久化


4.     结果审核
fofa2Xray会自动为每个目标创建结果文件夹




下载地址https://github.com/piaolin/fofa2Xray/releases

写在结尾
文章来自公众号粉丝李逍遥的投稿,特此感谢李逍遥的分享输出。如有意向投稿的小伙伴可在公众号留言,感谢大家的支持。
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!
社区回复 今日日报,获取最新线报哦!



回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-9-20 05:59 , Processed in 0.012305 second(s), 18 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表