探索网络的神秘角落：brutesubs——一款强大的子域名暴力破解框架

探索网络的神秘角落：brutesubs——一款强大的子域名暴力破解框架

项目地址:https://gitcode.com/anshumanbh/brutesubs

项目简介

欢迎了解brutesubs，这是一款不再更新但仍然极具价值的自动化工具，它通过Docker容器并行运行多个开源的子域名暴力破解工具，利用自定义词典进行攻击。如果你对Docker还不太熟悉，那么在开始使用之前，请先花时间学习一下。本项目的作者Abhijit Hartiya曾在博客中详细解释了创建这个框架的初衷，有兴趣的话可以一读。

技术解析

brutesubs采用docker-compose来构建独立的镜像和启动这些镜像的容器。当前支持的工具有gobuster、enumall、sublist3r和altdns。执行过程中，首先由gobuster合并所有在.env文件中指定的词表，生成的合并结果保存到主机的myoutdir/$DIRNAME/subnames.txt。接着，gobuster使用合并后的词表对目标进行暴力破解。其他工具（enumall、sublist3r）会等待合并过程完成后再启动，而altdns则会在其余工具完成后执行，以确保得到准确的结果。

应用场景

brutesubs适用于以下情况：

1. 网络安全评估：在渗透测试中快速发现目标网站的潜在子域名，揭示其网络结构。
2. 域枚举：企业内部网络管理，查找可能遗漏或未记录的子域名。
3. 研究与教学：学习网络安全技术，理解子域名暴力破解的过程。

项目特点

1. 自动化流程：一键启动，自动化运行多个工具，节省手动操作时间。
2. 并行处理：各个工具并行工作，提高了攻击速度。
3. 灵活性：支持自定义词典，可根据需求调整攻击策略。
4. 结果整合：最后输出一个经过验证的子域名列表，减少误报和漏报。
5. 环境隔离：通过Docker容器，保持系统清洁，避免软件冲突。

请注意，由于该项目已停止维护，你可能需要自行适应和优化以满足最新的安全需求和技术环境。

开始你的探索之旅！

要开始使用brutesubs，你需要安装Docker和docker-compose，并设置.env文件。准备就绪后，只需几条命令，就可以启动并运行这个自动化框架，开始挖掘隐藏在网络深处的子域名。

加入我们，一起探索互联网的无限可能！

项目地址:https://gitcode.com/anshumanbh/brutesubs