T00ls » 八卦水区(Discussion )

工作原因需要批量找教育类网站的SRC，有没有大佬指点一下的

AKAHRZ 2022-12-09 10:40 335 14

MS02423潜水会员

2022-12-12

#11

你可以使用fofa采集工具找到你想要的资产，然后使用xray进行扫描

kitu905新手上路 T00ls活跃度3级

T00ls活跃度3级

2022-12-12

#12

传统的awvs，xray扫描已经不行了，早就被人撸过好几遍了，现在都是想办法挖0day找通杀，或者不要针对于大学院校，中学小学乃至幼儿园都收

末日潜水会员

2022-12-13

#13

弄个通用的，然后本地搭建一下，用rips之类的扫一下。再去fofa搜。

juanxincai017注册会员 T00ls活跃度2级

T00ls活跃度2级

2022-12-15

#14

回复 2# zerotone

现在xray和awvs放在云服务器上批量扫描的话已经不行了，我试过了，最多有几个xss和不重要的敏感信息泄露

后藤一里潜水会员

2022-12-17

#15

xray批量扫就行了