subDomainsBrute3

Простая модификация lijiejie/subDomainsBrute для поддержки версии Python 3.

subDomainsBrute 1.1

Быстрый инструмент для брутфорса поддоменов, предназначенный для пентестеров.

Этот инструмент используется для сбора информации о доменных именах в рамках тестирования на проникновение. Он осуществляет высокопроизводительный перебор DNS и позволяет обнаруживать доменные имена, которые не могут быть найдены другими инструментами, такими как Google, aizhan и fofa.

Вы можете получить более старые версии через https://github.com/lijiejie/subDomainsBrute/releases.

Change Log

• [2018-02-06]
  • Добавлена поддержка многопоточности. Многопоточность + асинхронность (корутины) повышают эффективность сканирования.
  • Предварительная обработка заполнителей в исходном словаре повышает эффективность сканирования.
• [2017-06-03] Исправлена ошибка: normal_lines удаляет глубокую копию, спасибо @BlueIce.
• [2017-05-04] Асинхронность заменяет многопоточность; используется оптимизированная очередь, чтобы уменьшить длину очереди; оптимизирована поддержка заполнителей.

Dependencies

pip install dnspython gevent

Usage

Usage: subDomainsBrute.py [options] target.com
Options:
  --version             show program's version number and exit
  -h, --help            show this help message and exit
  -f FILE               File contains new line delimited subs, default is
                        subnames.txt.
  --full                Full scan, NAMES FILE subnames_full.txt will be used
                        to brute
  -i, --ignore-intranet
                        Ignore domains pointed to private IPs
  -t THREADS, --threads=THREADS
                        Num of scan threads, 200 by default
  -p PROCESS, --process=PROCESS
                        Num of scan Process, 6 by default
  -o OUTPUT, --output=OUTPUT
                        Output file name. default is {target}.txt

Screenshot

Как показано на рисунке, при использовании словаря по умолчанию сканирование qq.com обнаруживает 2319 уникальных доменных имён после удаления дубликатов, и это занимает около 298 секунд.

Результат может выглядеть так: https://github.com/lijiejie/subDomainsBrute/blob/master/dict/sample_qq.com.txt.

С сайта http://www.lijiejie.com.