nicostanzo/Parallax
GitHub: nicostanzo/Parallax
一款零依赖的基础设施映射与侦察工具,提供子域名枚举、DNS 双向映射、端口扫描及 CVE 关联功能,可独立运行或作为 AI Agent 技能使用。
Stars: 1 | Forks: 0
# 👁️ Parallax
**Parallax** 是一款零依赖、无需 API key 的基础设施映射与主动/被动侦察工具。Parallax 被设计为可作为 **AI Agent Skill** 或独立的 CLI 工具运行,提供双向网络映射、共存发现、扩展端口扫描以及 CVE 关联功能。
## ⚡ 功能
- **被动子域名枚举**:Certificate Transparency 日志检查(`crt.sh`),并带有动态回退处理。
- **双向 DNS 映射**:
- **正向 DNS**:将主机名解析为 IPv4 目标。
- **反向 DNS 和 PTR**:通过 `HackerTarget` 和 `ip-api` 发现共存域名及 PTR 记录。
- **基础设施信息补充**:自动识别 ASN(Autonomous System)和托管组织。
- **高性能端口扫描器**:多线程扫描 **100 个关键端口**(Web、数据库、DevOps、K8s、Cloud、RPC)。
- **被动漏洞情报**:无需 API 凭证,查询 Shodan InternetDB 获取历史端口数据、主机标签以及已知的 **CVE**。
## 📂 仓库结构
```
parallax/
├── parallax.py # Main Python script
├── requirements.txt # Python dependencies
└── README.md # Documentation
```
## 🔧 安装
```
# Clone the repository
git clone https://github.com/nicostanzo/Parallax.git
cd parallax
# Install dependencies
pip install -r requirements.txt
```
## 🚀 用法
### 标准 CLI 模式
```
python parallax.py
```
## ⚖️ 免责声明
本工具仅供教育目的及授权的安全评估使用。在未事先获得双方同意的情况下,使用 Parallax 攻击目标是违法行为。作者对因滥用或使用本程序造成的任何损害不承担任何责任。
标签:GitHub, Python, XSS, 主机安全, 子域名枚举, 实时处理, 密码管理, 数据统计, 无后门, 漏洞情报, 端口扫描, 系统安全, 网络资产测绘, 逆向工具