红队实战工具 -- FindSubs
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 2023-4-28 08:5:26 Author: Web安全工具库(查看原文) 阅读量:40 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

基于Golang的高并发子域名收集工具，Censys API+Virustotal API被动收集+DNS爆破+CDN识别。

1、子域名枚举 （通过调用网络API接口+DNS爆破phpinfo.me的3k字典 收集的很全且快） 2、CDN识别 （把域名解析为IP地址，过程中识别CDN，非CDN的IP可以单独导出） 3、子域名指纹识别 （交给Taiji端口扫描器扫描Web端口并识别应用指纹）

0x02 安装与使用

1、先在当前目录下的配置文件api-key.ini中填写好API key

#YOUR_VIRUSTOTAL_API_KEYApiKey=axxxx77eb12345ce53608fb870bec24efb2bfebd65230f65b5a2e7ae66666666
#YOUR_CENSYS_API_IDApiID=0d112abc-2689-13a4-810e-sbcxadc12345
#YOUR_CENSYS_API_SECRETApiSecret=Jabcdea8oMBgw0GkcSAREKB5rD123456

2、工具选项

FindSB.exe -h
Usage of FindSB.exe:  -domain string        The root domain of target #目标根域名，比如 google.com  -domfile string        The root domains file of target (default "./domains.txt") #从文件中读取根域名列表  -ips        Save ips to ./ips.txt     #把解析到的IP保存到当前目录下的ips.txt中  -log        Save log to ./domlog.txt  #将所有子域名保存到当前目录下的domlog.txt中

0x03 项目链接下载

1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具，获取网盘下载链接
3、关注下方公众号回复：送书，获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

本书为Web渗透测试知识普及与技术推广教材，不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识，而且能有效培养和提高读者的Web安全防护能力。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247508533&idx=1&sn=0116d82f39d58399c0582e011ad7a115&chksm=ebb54d36dcc2c4201ac274928474ac08d3cdf7de7b494f22d77262a01619e6a28f143520a1cc#rd
如有侵权请联系:admin#unsafe.sh