codingo/VHostScan
این ابزار یک اسکنر میزبان مجازی (Virtual Host) است که به شناسایی vhostهای پنهان روی سرورهای وب کمک می‌کند. ️️
کاربرد:
این ابزار برای تست نفوذ و بررسی امنیتی وب‌سرورها استفاده می‌شه. می‌تونه در شناسایی میزبان‌های مجازی پنهان، تشخیص صفحات پیش‌فرض پویا، مدیریت wildcards و حالت catch-all کمک کنه. همچنین با ابزارهای محوری (pivot tools) سازگاره و می‌تونه در محیط‌های پیچیده شبکه‌ای به کار رود.
در چه شرایطی بهتره استفاده شود؟
وقتی که دسترسی مستقیم به لیست vhostها ندارید و می‌خواید با تکنیک‌های اکتشافی، میزبان‌های پنهان رو پیدا کنید. مخصوصاً در تست‌های امنیتی داخلی یا خارجی وقتی سرور از wildcard DNS یا صفحات پیش‌فرض استفاده می‌کنه، این ابزار بسیار مفیده. ️
چند مثال از موارد استفاده:
- پیدا کردن vhostهای تست یا توسعه که به اشتباه در دسترس عموم قرار گرفتن.
- تشخیص catch-all vhost در سرورهایی که همه درخواست‌ها رو به یک صفحه هدایت می‌کنن.
- استفاده در محیط‌های pivot برای اکتشاف بیشتر شبکه با استفاده از reverse DNS lookup.
- دور زدن wildcardها برای شناسایی واقعی vhostهای فعال.
- ##VHostScanner
- ##PenTesting
- ##BugBounty
- ##WebSecurity
- ##Recon
- ##OSINT
- ##NetworkScan
- ##RedTeam
- ##InfoGathering
- ##codingo