contact.sh:一款专门用于安全漏洞报告的公开资源情报工具

 关于contact.sh 

contact.sh一款专门用于安全漏洞报告的公开资源情报工具,在该工具的帮助下,广大研究人员可以扫描企业域名并搜索企业中的用户账号,并根据安全威胁等级来发送安全漏洞报告。

工具安装 

GNU/Linux

在下载该工具之前,请确保已经在本地设备上安装并配置好了whois和jq包。接下来,我们可以使用下列命令将该项目源码克隆至本地,并给工具脚本提供可执行权限:

代码语言:javascript
复制
$ git clone https://github.com/EdOverflow/contact.sh.git
$ cd contact.sh/
$ chmod u+x contact.sh
$ ./contact.sh -d google.com -c google

(向右滑动,查看更多)

macOS

代码语言:javascript
复制
$ brew install gnu-sed --with-default-names
$ brew install jq
$ git clone https://github.com/EdOverflow/contact.sh.git
$ cd contact.sh/
$ chmod u+x contact.sh
$ ./contact.sh -d google.com -c google

(向右滑动,查看更多)

 工具使用 

代码语言:javascript
复制
$ ./contact.sh

_ _ __ | _ _ | _ |_
(_ ()| | |(|( |_ o _> | |
---
by EdOverflow
 
[i] Description: An OSINT tool to find contacts in order to report security vulnerabilities.
[i] Usage: ./contact.sh [Options] use -d for hostnames (-d example.com), -c for vendor name (-c example), and -f for a list of hostnames in a file (-f domains.txt)
[i] Example: ./contact.sh -d google.com -c google

(向右滑动,查看更多)

参数解释

-d:指定目标主机名称,例如-d example.com;

-c:指定厂商名称,例如-c example

-f:指定包含主机名的文件,例如-f domains.txt;

使用样例

代码语言:javascript
复制
./contact.sh -d google.com -c google

 工具使用详解 

在尝试查找和目标域名有关联的地址时,可以使用-d参数让contact.sh根据检索到的信息返回一个“置信级别”。目标域名中的security.txt文件将比公司网站上的Twitter帐户具有更高的优先级:

代码语言:javascript
复制
$ ./contact.sh -d google.com

-c选项允许我们指定公司名称:

代码语言:javascript
复制
$ ./contact.sh -c google

如果公司名称中包含空格,请确保将公司名称用双引号包裹:

代码语言:javascript
复制
$ ./contact.sh -c "keeper security"

我们还可以使用-f选项检测个域名列表:

代码语言:javascript
复制
$ ./contact.sh -f domains.txt

如需获取最详细的结果,可以同时使用-d和-c选项:

代码语言:javascript
复制
$ ./contact.sh -d google.com -c google

(向右滑动,查看更多)

 工具运行结果 

代码语言:javascript
复制
$ ./contact.sh -d linkedin.com
 
 _  _ __ _|_ _  _ _|_    _ |_
(_ (_)| | |_(_|(_  |_ o _> | |
            ---
        by EdOverflow
 

[+] Finding security.txt files
 | Confidence level: ★ ★ ★
[!] The robots.txt file does not permit crawling this hostname.
 
[+] Checking HackerOne's directory for hostname
 | Confidence level: ★ ★ ★
https://hackerone.com/linkedin(向右滑动,查看更多)

 工具截图 

 许可证协议 

本项目的开发与发布遵循MIT开源许可证协议。

 项目地址 

contact.sh:https://github.com/EdOverflow/contact.sh

精彩推荐