Ashok – OSINT开源情报侦察瑞士军刀

导语:Ashok 是一款专为渗透测试侦察阶段设计的快速信息收集工具,集成 Wayback 归档爬取、Google Dorking、Github 信息搜集、子域名识别、CMS 指纹识别等功能,一站式解决信息收集需求。

工具背景

Ashok 由安全研究者 ankitdobhal 开发(最新版本 ankitdobhal/Ashok,已迁移),定位是”Reconnaissance Swiss Army Knife”——侦察阶段的瑞士军刀。相比大型侦察框架,Ashok 追求速度和简洁,专为快速摸清目标情况设计。

核心能力

1. Wayback 归档爬取

从 Internet Archive 批量拉取目标的历史页面,发现隐藏的旧资产和敏感信息。

2. Google Dorking

无限制的 Google Dorking 操作,支持指定结果数量作为 dork 参数,高效发现被搜索引擎索引的敏感内容。

3. Github 信息搜集

输入目标 GitHub 用户名,自动搜集该用户的所有仓库和敏感信息。

4. 子域名识别

快速识别目标域名的有效子域名。

5. CMS/指纹识别

探测目标网站使用的 CMS 类型和技术栈,辅助后续渗透策略制定。

截图展示

Ashok 截图展示

系统要求

  • Python 3.7+
  • Kali Linux / Ubuntu(也提供 Docker 镜像:powerexploit/ashok-v1.2)
  • 版权声明:本文由华盟网原创发布,保留所有权利。

    下载 Ashok
    © 版权声明
    THE END
    喜欢就支持一下吧
    点赞0 分享
    相关推荐
  • 暂无相关文章
  • 暂无下载链接