Fierce — это полулегкий сканер, который помогает находить несмежные IP-пространства и имена хостов по указанным доменам. Он не выполняет эксплуатацию и не сканирует весь интернет без разбора. Он специально предназначен для обнаружения вероятных целей как внутри, так и за пределами корпоративной сети. Поскольку он в первую очередь использует DNS, мы часто будем находить неправильно настроенные сети, которые пропускают внутреннее адресное пространство.
👩💻Запуск:
fierce --domain example.com
Чтобы сохранить результат в файл, можно использовать ключ
—file:fierce --domain example.com —file out.txt
При необходимости можно указать количество потоков:
fierce --domain example.com -threads 10
Также можно использовать wordlist для поиска поддоменнов:
fierce --domain example.com -wordlist {PATH}Можно использовать и пару слов:
fierce --domain example.com --subdomains videos admin
Мы можем попытаться установить HTTP подключения используя ключ
—connect:fierce --domain example.com --subdomains videos —connect
Использовать обход IP-адресов вблизи обнаруженных доменов для поиска смежных блоков:
fierce --domain example.com --subdomains videos --traverse 10
Ключом —tcp можно использовать протокол TCP, избегая UPD:
fierce --domain example.com —tcp