Lilly:通过检索 favicon 哈希，使用被动侦察查找 CDNsWAF 背后的真实 IP 的工具，例如 cloudflar...

最后更新于 2020/12/29 介绍 礼来工具通过检索favicon哈希值，使用被动侦察功能来找到CDN / WAF（如cloudflare）背后的真实IP。 对于相同的哈希值，搜索所有可能的 IP、端口和 SSL/TLS 证书以验证范围内的目标。 用法 root@me_dheeraj:$ bash lilly.sh [-] Argument: -d/--domain target.com -a/--api Required Usage: ./lilly.sh -d/--domain target.com -a/--api premium_api Output will be saved in output/target.com-YYYY-MM-DD directory 先决条件 Python3 知乎 pip3 安装 shodan pip3 安装 mmh3 Shod