1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
| # 开启/关闭 调试模式
debug_mode: False
# 开启/关闭 数据表格展示
show_table: True
# 配置程序需要调用的api接口信息 #
api_key:
# 零零信安 https://0.zone/
zero_key: ""
zero_size: 200
# quake https://quake.360.net/quake/#/index
quake_key: ""
quake_size: 200
# zoomeye https://www.zoomeye.org/
zoomeye_mail: "" # zoomeye账号
zoomeye_pass: "" # zoomeye密码
zoomeye_size: 200 # 最大检索量
# hunter https://hunter.qianxin.com/
hunter_key: ""
hunter_size: 200 # 最大检索量
# fofa https://fofa.info/
fofa_email: ""
fofa_key: ""
fofa_size: 200 # 最大检索量
# securitytrails https://securitytrails.com/
securitytrails_key: ""
# fullhunt https://fullhunt.io/search
fullhunt_key: ""
# binaryedge https://binaryedge.io/
binaryedge_key: ""
# censys https://search.censys.io/
censys_id: ""
censys_secret: ""
# 自动化扫描配置 #
# 默认情况下，程序自动进行子域名收集和存活资产探测任务。你也可以根据自己的需求，自由搭配需要开启的扫描模块。
auto_setting:
port_scan: True # 开启/关闭 主机端口扫描。
cidr_scan: True # 开启/关闭 C段资产扫描。
poc_scan: True # 开启/关闭 POC漏洞扫描。
# 开启/关闭 智能模式。
# 智能模式下，会减少开销。仅对没有waf的url进行POC扫描。
smart_mode: True
# 支持通过定制化黑名单列表排除没有意义的C段资产，仅当 cidr_scan = True 时有效，列表中的值对应IP解析后的地址信息
filter_blacklist: [
'微软', '阿里云', '阿里云BGP节点', '阿里云BGP服务器', '阿里巴巴', 'Microsoft', 'CDN', 'Azure', '华为', '华为云',
'腾讯云', '网宿', 'Amazon', '运营商','世纪互联BGP数据中心', '内部网', '局域网', '对方和您在同一内部网', '亚马逊', '127.0.0.1'
]
# 开启/关闭 生成扫描报告
generate_report: True
# 邮箱信息配置
smtp_server: smtp.163.com # smtp 邮箱服务器
smtp_port: 465 # smtp 端口号
send_email: "" # 发件人邮箱账号
send_pass: "" # 发件人邮箱授权码
rec_email: "" # 收件人邮箱, 如果有多个收件人需要使用英文逗号隔开
# 子域名扫描配置 #
# 默认情况下，程序自动进行被动子域名信息收集，支持使用域名置换技术生成fuzz字典，支持额外调用ksubdomain来完成域名遍历任务。
sub_scan:
# 爆破模式参数。
brute_engine: "ksubdomain" # 可选参数：system 和 ksubdomain。
brute_fuzzy: False # 开启/关闭 域名置换技术。
# 端口扫描配置 #
# 默认情况下，程序会对主机进行存活探测，并对存活的端口进行指纹识别。支持调用nimscan完成端口扫描任务，支持自定义要扫描的端口范围。
port_scan:
engine: "nimscan" # 可选参数：system 和 nimscan。
banner_status: True # 开启/关闭 指纹识别。
port_range: '21,22,23,80-99,135,139,442-445,666,800,801,808,880,888,889,1000-2379,3000-10010,11115,12018,12443,14000,16080,18000-18098,19001,19080,20000,20720,21000,21501,21502,28018,20880,27017'
# C段扫描配置 #
# 支持统计目标C段中，资产IP出现的次数；支持使用 occurrence_limit 参数跳过不符合条件的C段。
cidr_scan:
engine: "system" # 可选参数：system 和 fofa
occurrence_limit: 3 # 如果相同C段统计IP出现次数，次数>=3才扫描
# POC扫描配置 #
# 支持调用afrog完成扫描任务。
poc_scan:
engine: "afrog" # 可选参数：afrog
|