红队实战工具 -- FindSubs
2023-4-28 08:5:26 Author: Web安全工具库(查看原文) 阅读量:28 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

基于Golang的高并发子域名收集工具,Censys API+Virustotal API被动收集+DNS爆破+CDN识别。

1、子域名枚举 (通过调用网络API接口+DNS爆破phpinfo.me的3k字典 收集的很全且快) 2、CDN识别 (把域名解析为IP地址,过程中识别CDN,非CDNIP可以单独导出) 3、子域名指纹识别 (交给Taiji端口扫描器扫描Web端口并识别应用指纹)

0x02 安装与使用

1、先在当前目录下的配置文件api-key.ini中填写好API key

#YOUR_VIRUSTOTAL_API_KEYApiKey=axxxx77eb12345ce53608fb870bec24efb2bfebd65230f65b5a2e7ae66666666
#YOUR_CENSYS_API_IDApiID=0d112abc-2689-13a4-810e-sbcxadc12345
#YOUR_CENSYS_API_SECRETApiSecret=Jabcdea8oMBgw0GkcSAREKB5rD123456

2、工具选项

FindSB.exe -h
Usage of FindSB.exe: -domain string The root domain of target #目标根域名,比如 google.com -domfile string The root domains file of target (default "./domains.txt") #从文件中读取根域名列表 -ips Save ips to ./ips.txt #把解析到的IP保存到当前目录下的ips.txt中 -log Save log to ./domlog.txt #将所有子域名保存到当前目录下的domlog.txt中

0x03 项目链接下载

1、通过阅读原文,到项目地址下载
2、公众号后台回复:工具,获取网盘下载链接
3、关注下方公众号回复:送书,获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

本书为Web渗透测试知识普及与技术推广教材,不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识,而且能有效培养和提高读者的Web安全防护能力。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247508533&idx=1&sn=0116d82f39d58399c0582e011ad7a115&chksm=ebb54d36dcc2c4201ac274928474ac08d3cdf7de7b494f22d77262a01619e6a28f143520a1cc#rd
如有侵权请联系:admin#unsafe.sh