一、Subdomainsbrute 工具介绍
Subdomainsbrute 是一款强大的子域名爆破工具，通过遍历指定的域名和字典文件，收集和输出可能存在的子域名。它采用 Python3 编写，基于线程池的方式，可以快速地发现在线上的子域名，它需要很少的内存和 CPU 以及极快的爆破速度。
二、Subdomainsbrute 工具安装
Subdomainsbrute 可以通过 pip 命令安装：
pip3 install subdomainsbrute另外，也可以使用 Github 源代码手动安装：
git clone https://github.com/lijiejie/subDomainsBrute.git
cd subDomainsBrute
pip3 install -r requirements.txt # 安装依赖库
python3 subDomainsBrute.py -h # 运行测试命令三、Subdomainsbrute 工具功能
1、普通模式
直接对单个域名进行爆破，将字典文件中的每个子域名作为一个独立的子域名尝试。
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt命令参数解释：
-b：表示爆破模式；-t：指定要爆破的域名；-o：将结果输出到指定文件；-w：指定要使用的字典文件。
2、高级模式
在普通模式基础上，添加了对一些高级设置的支持。比如，可以对请求头进行设置，添加 Cookie 或者使用代理方式访问。
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt -s 80,443 -r 2 -p http://127.0.0.1:1080 --headers "User-Agent: Mozilla/5.0 (Windows NT; Windows NT 10.0; en-US) WindowsPowerShell/5.1.19041.1171"
命令参数解释：
-b：表示爆破模式；-t：指定要爆破的域名；-o：将结果输出到指定文件；-w：指定要使用的字典文件；-s：指定要扫描的端口号，多个端口用逗号分隔；-r：设置线程数量；-p：指定代理地址，使用代理算法。
四、Subdomainsbrute 实用示例
1、使用 nmap 进行端口扫描，然后对扫描结果进行爆破
使用 nmap 进行端口扫描，然后将结果输出到文本文件中。使用 subnames.txt 字典文件进行子域名爆破。
nmap -sS -sU -T4 -Pn -p- -r example.com -oN openports.txt # 扫描端口并将结果输出到 openports.txt 中
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt -s $(grep -oE "\d{1,5}/open" openports.txt | cut -d'/' -f1 | tr '\n' ',' | sed 's/,$//g')
2、使用子域名爆破工具进行子域名爆破
使用 subDomainsBrute 爆破例子样本主域名的所有子域名。
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt -f 10命令参数解释：
-b：表示爆破模式；-t：指定要爆破的域名；-o：将结果输出到指定文件；-w：指定要使用的字典文件；-f：指定运行时的 DNS 缓存，单位为分钟。
五、Subdomainsbrute 工具使用技巧
1、使用多个字典文件进行爆破
Subdomainsbrute 支持同时指定多个字典文件用于爆破。可以将不同类型的字典（如常见子域名字典、公司 DNS 记录字典、CMS 子域名字典等）进行组合。使用如下命令进行爆破：
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames1.txt,subnames2.txt,subnames3.txt
2、关注爆破结果中的 HTTP 状态码
Subdomainsbrute 在输出结果的同时，会同时输出对应子域名的 HTTP 状态码。我们可以通过这个状态码判断对应子域名是否真正存在，以便进一步筛选出有意义的信息。在输出结果的同时，可以使用 grep 命令来过滤显示某个特定的状态码结果：
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt |&grep -w "200\|301\|302"
3、指定运行时 DNS 缓存
在多个不同处理机上运行爆破任务，可能会遇到本地 DNS 缓存污染的问题。因此 Subdomainsbrute 提供了 -f 选项用于控制运行时的 DNS 缓存时间，单位为分钟。当指定缓存时间时，将会始终使用这个时间来保持 DNS 缓存的一致性。
六、小结
Subdomainsbrute 可以帮助我们快速地发现互联网上的所有子域名，也可以用于子域名的整合和组合。它的诸多强大功能可以解决目前子域名爆破工具的瓶颈，是一款很值得尝试的工具。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/241592.html
微信扫一扫 
支付宝扫一扫 