免责声明
0x01 开发背景
开发初期就是为了在挖掘src的时候快速确认目标的域名的信息以及相关权重,重复性的去那么几个网站搞来搞去,太繁琐 所以开发了本插件,后来越写越上头也就集成了这么多,目前代码量1w5千行左右[狗头]屎山
0x02 安装
下载github地址:https://github.com/dark-kingA/superSearchPlus
在浏览器中打开开发者选项-->加载解压缩的扩展。
0x03 使用
一、插件模块
1)综合查询:包含资产归属,权重信息,备案信息,公司信息等。
2)资产测绘查询:包含了各大网络空间资产搜索引擎查询(需要在配置模块填入相关信息)
3)信息收集:包含vt子域查询,爱站子域,ip/域名查询,备案查询,ip反查。
4)工具:反弹shell常用命令,常用编码解码。
5)配置:配置各个模块需要的信息。
二、浏览器检查模块
1)资源扫描:扫描当前网站下的资源文件,可以自定义配置搜索关键字。
2)接口扫描:类似burp history功能,当请求接口时会出现数据包。
3)suparBar:类似burp的重放功能。
4)jsFindPlus资源扫描:类似jsFind,会自动提取网站资源文件中出现的信息进行分类。
5)jsFindPlus文档扫描:1.资源文件复制url到小框中,点击接口扫描。2.资源文件内容复制到下面那个大框中,点击文档扫描。
6)目录扫描:类似dirsearch,填入字典执行即可。
0x05 项目下载