:cyclone: 用于DNS域名组合生成的神器：dnsgen

:cyclone: 用于DNS域名组合生成的神器：dnsgen

在网络安全和渗透测试领域，有效枚举目标组织的子域名是至关重要的第一步。dnsgen就是这样一款高效、灵活的工具，它能从给定的输入中生成多种组合的域名，帮助你挖掘潜在的安全隐患或发现未被公开的服务。

项目介绍

dnsgen是一个基于Python开发的小巧但功能强大的域名生成器，它可以将你的域名列表转化为各种可能的子域名组合。尽管与altdns有相似之处，但dnsgen不包括DNS解析器，建议结合massdns一起使用，以实现完整的域名解析过程。

安装

只需简单几步即可安装dnsgen：

pip install dnsgen

或者直接从GitHub克隆并安装：

git clone https://github.com/AlephNullSK/dnsgen
cd dnsgen/
poetry install

使用方法

例如，你可以通过以下命令处理domains.txt文件中的域名：

$ dnsgen domains.txt

支持的选项包括：

• -l / --wordlen：自定义单词的最小长度。
• -w / --wordlist：自定义单词列表路径。
• -f / --fast：仅使用最可能的单词生成较少的域名。
• -o, --output：结果保存到指定文件。
• filename：必需参数，输入包含域名的文件，每个域名占一行。

dnsgen可以与其他工具配合使用，如massdns进行DNS解析：

$ cat domains.txt | dnsgen - | massdns -r /path/to/resolvers.txt -t A -o J --flush 2>/dev/null

技术手段

dnsgen采用了一系列巧妙的技术来生成可能的域名组合，包括但不限于：

• 插入词：在每个子域名级别插入单词。
• 增减数字：找到一个数字后，增加或减少该数字。
• 预前缀和后缀：在每个子域名级别前面或后面添加单词。
• 替换单词：替换长于3个字符的现有单词。
• 提取自定义单词：根据目标域名命名规则提取额外的单词。

应用场景

dnsgen适用于：

• 网络安全审计，查找潜在的子域名以扩大攻击面。
• 渗透测试，发现隐藏的服务器和服务。
• 漏洞研究，找出未公开的系统组件。

项目特点

• 轻量级，易于安装和使用。
• 支持自定义字典和长度限制。
• 可快速生成大量可能的域名组合。
• 与massdns等其他工具无缝集成，提高效率。

开发者资源与未来计划

• 查看作者的文章以深入了解如何更有效地执行子域名枚举：
  • 2019年子域名枚举工作流程
  • 更智能的子域名枚举
• 期待更新包括改进README和增加测试。

作者信息

dnsgen由Aleph Null s.r.o.开发。

现在就加入dnsgen的行列，让你的域名枚举工作更加得心应手！