当前位置： 当前位置：首页 >应用开发 >Second Order：一款功能强大的子域名接管漏洞安全扫描工具正文

关于Second Order

Second Order是功能管漏一款功能强大的子域名接管漏洞安全扫描工具，该工具可以通过网络爬虫爬取App，强大全扫并收集匹配特定规则或以特定形式响应数据的域洞安URL地址以及其他数据，以期帮助广大研究人员扫描Web应用程序并发现其中潜在的名接描工二级子域名接管问题。

工具安装

(1) 直接使用

广大研究人员可以直接从该项目的功能管漏【​​Releases页面​​】下载预构建好的工具代码，然后解压之后便可直接使用。强大全扫

(2) 源码安装

该工具基于Go语言开发，域洞安因此广大研究人员在使用该工具之前还需要安装并配置好Go语言环境，名接描工我们建议使用Go v1.17版本。功能管漏安装命令如下：

复制go install -v github.com/mhmdiaa/second-order@latest1.

(3) Docker安装

复制docker pull mhmdiaa/second-order1. 工具使用

(1) 命令行选项

复制-target string 设置目标URL地址 -config string 配置文件 (默认为"config.json"

)

-depth int 爬取深度 (默认为1

)

-header value Header名称和值，强大全扫中间用分号隔开，域洞安例如Name: Value -insecure 接受不受信任的云南idc服务商名接描工SSL /TLS证书 -output string 存储输出结果的目录 (默认为"output"

)

-threads int 运行线程数量 (默认为10)1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.

(2) 配置文件

该工具已在项目的config目录中提供了参考的配置文件样例：

LogQueries：该文件设置的是工具在爬取页面中需搜索的“标签”-“属性”的映射。比如说，功能管漏“a”:“href”代表的强大全扫是工具将记录每个a标签的每个href属性。LogNon200Queries：该文件设置的域洞安是工具在爬取页面中需搜索的“标签”-“属性”的源码库映射，并只会记录没有返回“200”状态码的有效URL地址。LogInline：需要记录内部内容的标签立标，比如说“title”和“script”等等。数据输出

该工具所有的扫描结果都将存储在JSON文件中，我们可以指定需要存储的具体数据以及位置。

LogQueries的输出结果存储在attributes.json中：

复制{

"https://example.com/"

: {

"input[name]"

: [

"user"

,

"id"

,

"debug"

]

}

}1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.

LogNon200Queries的输出结果存储在non-200-url-attributes.json中：

复制{

"https://example.com/"

: {

"script[src]"

: [

"https://cdn.old_abandoned_domain.com/app.js"

,

]

}

}1.2.3.4.5.6.7.8.9.10.11.12.13.

LogInline的输出结果存储在inline.json中：

复制{

"https://example.com/"

: {

"title"

: [

"Example - Home"

]

},

"https://example.com/login"

: {

"title"

: [

"Example - login"

]

}

}1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23. 工具使用建议检测二级子域名接管：takeover.json;收集标签内容以及导入的JS代码：javascript.json;查找目标主机托管的静态文件：cdn.json;收集的name属性并构建定制的高防服务器暴力破解字典参数：parameters.json;项目地址

Second Order：【​​GitHub传送门​​】