nicostanzo/Parallax

GitHub: nicostanzo/Parallax

一款零依赖的基础设施映射与侦察工具,提供子域名枚举、DNS 双向映射、端口扫描及 CVE 关联功能,可独立运行或作为 AI Agent 技能使用。

Stars: 1 | Forks: 0

# 👁️ Parallax **Parallax** 是一款零依赖、无需 API key 的基础设施映射与主动/被动侦察工具。Parallax 被设计为可作为 **AI Agent Skill** 或独立的 CLI 工具运行,提供双向网络映射、共存发现、扩展端口扫描以及 CVE 关联功能。 ## ⚡ 功能 - **被动子域名枚举**:Certificate Transparency 日志检查(`crt.sh`),并带有动态回退处理。 - **双向 DNS 映射**: - **正向 DNS**:将主机名解析为 IPv4 目标。 - **反向 DNS 和 PTR**:通过 `HackerTarget` 和 `ip-api` 发现共存域名及 PTR 记录。 - **基础设施信息补充**:自动识别 ASN(Autonomous System)和托管组织。 - **高性能端口扫描器**:多线程扫描 **100 个关键端口**(Web、数据库、DevOps、K8s、Cloud、RPC)。 - **被动漏洞情报**:无需 API 凭证,查询 Shodan InternetDB 获取历史端口数据、主机标签以及已知的 **CVE**。 ## 📂 仓库结构 ``` parallax/ ├── parallax.py # Main Python script ├── requirements.txt # Python dependencies └── README.md # Documentation ``` ## 🔧 安装 ``` # Clone the repository git clone https://github.com/nicostanzo/Parallax.git cd parallax # Install dependencies pip install -r requirements.txt ``` ## 🚀 用法 ### 标准 CLI 模式 ``` python parallax.py ``` ## ⚖️ 免责声明 本工具仅供教育目的及授权的安全评估使用。在未事先获得双方同意的情况下,使用 Parallax 攻击目标是违法行为。作者对因滥用或使用本程序造成的任何损害不承担任何责任。
标签:GitHub, Python, XSS, 主机安全, 子域名枚举, 实时处理, 密码管理, 数据统计, 无后门, 漏洞情报, 端口扫描, 系统安全, 网络资产测绘, 逆向工具