crayfish–一款信息收集工具，一款力图实现更优美、更快速、更全面的渗透测试信息收集工具。工具特色：子域名收集、子域名枚举、第三方接口收集、Bing、WebServer 识别、端口探活、标题提取、DNS 解析、CDN 识别、中间件识别
一、工具介绍
一款力图实现更优美、更快速、更全面的渗透测试信息收集工具。工具特色：
子域名收集
子域名枚举
第三方接口收集
Bing
WebServer 识别
端口探活
标题提取
DNS 解析
CDN 识别
中间件识别
二、安装与使用
1、Windows 运行依赖
Windows平台下的Crayfish依赖于WebView2，在使用之前需要先行下载并安装。
https://developer.microsoft.com/zh-cn/microsoft-edge/webview2/
中文选择常青版独立安装程序，英文选择Evergreen Standalone Installer。
2、配置文件
Crayfish依赖的配置是存放在同目录下的config.toml文件。它的主要作用是存放第三方接口(选填)。
默认的配置文件格式如下：
Bing = ''
Chinaz = ''
Zoomeye = ''
Github = ''
Threatbook = ''
Shodan = ''
Censys = ''
如果你想要使用第三方接口，你可以在配置文件中添加相应的配置项。对已经支持的第三方服务列表会在下方更新:
Bing
也可以点击Crayfish底部右侧的配置按钮，会在当前执行目录下生成config-example.toml文件，并且提示你配置文件的路径(要使用这个文件还需重命名为config.toml才可生效)，如图：
三、下载地址：
项目地址：
https://github.com/feitu-dev/crayfish
微信扫一扫，打开小程序浏览更便捷
原创文章，作者：howkunet，如若转载，请注明出处：https://www.intoep.com/othen/3827.html
微信扫一扫
支付宝扫一扫
相关推荐
-
快速部署一款开源免费安全简单有效的蜜罐平台——HFish
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获 和分析，了解攻击方所使用的工具与方法…
-
httpsok 是一个便捷的 HTTPS 证书自动续签工具
httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 服务器设计。httpsok部署方式整个部署过程相对传统服务器部署要简单易操作，一键HTTPS，仅需配置一个 CNAME 解析，即可实现从 HTTP 到 HTTPS 的能力升级。
-
开源的浏览器扩展SingleFile，一键实现保存网页为单个文件，包括图片等素材
开源的浏览器扩展SingleFile，一键实现保存网页为单个文件，包括图片等素材。支持Chrome、火狐等常见的浏览器。
-
一款免费工具允许用户通过同一个本地局域网络传送档案或讯息，支持跨平台 Windows、macOS、Linux、iOS和Android
一款免费工具允许用户通过同一个本地局域网络传送档案或讯息，即使没有连接上网也能传档，也不需要通过外部服务器。LocalSend是一个将文字、相片、视频或各种档案分享到邻近装置的工具，不但免费、开放源码，而且支持跨平台 Windows、macOS、Linux、iOS和Android。