Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/dark-kingA/superSearchPlus

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。
https://github.com/dark-kingA/superSearchPlus

Last synced: 21 days ago
JSON representation

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

Awesome Lists containing this project

README 

        

# 谷歌插件superSearchPlus（最新更新时间 2023-12-07）

# 更新

2023-12-25 更新

```

1.资源扫描 增加自定义正则 添加备注功能

2.资源扫描 添加扫描当前页面dom信息

3.设置-导出配置 可导出 资源扫描中的正则 支持导入

4.子域信息 聚合功能

```

![](info/info32.png)

![](info/info33.png)

2023-12-07 更新

```

1.更新 子域信息前置

2.F12 面板中添加页面扫描功能 仿造某burp

```

![](info/info31.png)



2023-08-20 更新

```

1.更新 manifest_version：3 兼容最新谷歌 

2.添加zoomeye查询

```

2023-08-04 更新

```

1.公司信息 详情查询 添加对外投资、微信公众号、备案网站

2.修改部门bug

```

2023-05-21 更新

2023-07-22 更新

```

1.优化ui以及bug

2.默认将扫描端口 使用fofa-host

```

![](info/info30.png)

2023-05-21 更新

```

1.vue组件扫描（扫描vue路由）

2.优化部分细节bug

```

![](info/info29.png)



2023-03-05 更新

```

1.新增奇安信威胁情报查询(需当前浏览器登录即可)

2.新增微步资产测绘查询(需当前浏览器登录即可)

```

![](info/info27.png)

![](info/info28.png)



2023-02-04 更新

```

1.资源扫描 增加可设置扫描大小设置

2.目录扫描可根据size筛选 快速定位 敏感信息 

3.目录扫描 增加csv导出数据 

```

2023-02-02 更新

```

1.信息收集模块全新升级修改 

2.fofa-map host查询（无限制 免费）

3.fofa-host 查询 （需要配置邮箱和key）

```

2022-12-26 更新

```

1.可根据jsFind的结果目录进行联动目录扫描

2.新增目录扫描功能 联动jsFind 响应信息等

```

![](info/info25.png)



2022-12-25 第十次更新

```

1.优化界面ui 修改bug

2.增加jsFindPlus功能 手机号码 ip 端口 路径 域名 邮箱等等数据

```

![](info/info23.png)

![](info/info24.png)



2022-12-12 第九次更新

```

1.优化界面ui 修改bug

2.配置中增加对superSearchPlus的开启和关闭

3.对部分查询接口 优先查询站长工具的接口不存在则查询爱站的接口

4.新增历史记录

```

2022-11-27 第八次更新

```

1.优化 注释扫描功能界面ui增加检索功能 注释扫描 提示 

2.新增接口扫描 根据选项设置扫描的类型 匹配扫描的内容 进行提示

```

![](info/info19.png)

![](info/info20.png)

![](info/info21.png)

2022-11-25 第七次更新

```

1.优化 注释扫描功能界面ui 

2.新增superBar 重发请求功能（仿造hackBar）

```

![](info/info17.png)

![](info/info22.png)

![](info/info18.png)

2022-11-22 第六次更新

```

1.增加右键检查中 注释扫描功能界面

```

2022-11-21 第五次更新

```

1.增加ip归属地

2.添加fofa搜索一键跳转网页

3.工具栏添加解密（其他解密等待中）

```

2022-11-4 第四次更新

```

1.增加了综合查询中 ip位置 鼠标移入 快捷查询

2.综合查询中添加输入框 默认自动获取当前tab的url 现可以手动输入 想要查询 ip/域名

3.修改部分bug

```

2022-11-3 第三次更新

```

1.ip反查域名功能优化 （供操作者手动选择域名查询）

2.优化了弹窗

3.修改部分bug

```

2022-11-2 第二次更新

```

1.修复了 ip反查域名失败 （需手动先登录）

2.修改部分bug

```

2022-11-1 第一次更新 

```

1.上线了 quake查询

2.修复了鹰图api 时间筛选报错问题

3.添加工具 shell命令

```



# 0x01 开发初衷

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 整合了目前常见的资产测绘平台 同时支持数据导出

本插件是superSearch的翻版（https://github.com/dark-kingA/superSearh.git）

新版全新ui以及渲染速度大大提示了

新版地址 （https://github.com/dark-kingA/superSearchPlus.git）

开发初期就是为了解决快速收集目标信息而做的 后来越做越上头 就都集成了（狗头）



# 0x02 安装与使用



1、直接拖入google对扩展程序中即可使用



2、Github项目地址

https://github.com/dark-kingA/superSearchPlus.git



# 0x03 功能描述

## ip反查域名功能 （可手动选择指定域名查询）

![](info/info15.png)

![](info/info16.png)

## 1.提取当前tab的url进行扫描查询

![](info/info1.png)

### 公司基本信息查询

![](info/info2.png)

## 2.资产测绘查询

根据当前解析出来的ip进行资产测绘查询

### fofa查询

![](info/info3.png)

### 零零信安

默认根据当前查询的公司作为查询项

![](info/info4.png)

### 鹰图

![](info/info5.png)

支持数据筛选 (默认时间是近一年 可手动选择)

![](info/info6.png)

### shodan

![](info/info7.png)

同时支持数据的json查询 防止插件 有重要数据未展示

![](info/info8.png)

### soall

![](info/info9.png)

支持查看响应体信息数据展示

![](info/info10.png)

### quake

![](info/info14.png)



## 3.信息收集

![](info/info11.png)

## 4.配置

初始化时 可以点击导出配置json文件

然后去对应平台拿到api的key放入json文件中

导入配置即可 或者可以手动一条一条添加 保存即可

![](info/info12.png)

## 5.工具

解密

反弹shell

![](info/info13.png)

## 6.superSearchPlusTools 注释扫描功能

![](info/info17.png)

## 7.superBar 重发请求功能（仿造hackBar）

![](info/info18.png)



# 0x05 感谢

superSearchPlus已加入FOFA共创者计划，感谢FOFA提供的账号支持。

FOFA共创者计划 https://fofa.info/development

![](info/fofa.png)