SubOver：一款功能强大的子域名接管测试工具

关于SubOver

SubOver是一款功能强大的子域名接管测试工具，该工具原先采用Python语言开发，后续使用了Golang进行重写。自该工具重构开始，它一直以速度和运行效率为首要目标。到目前为止，当前版本的SubOver支持检测30多项服务，这一点也是该工具的强大之处。

当前版本的SubOver使用Golang的并发特性进行开发，因此速度非常快。在该工具的帮助下，广大研究人员可以轻松检测和报告潜在的子域名接管问题。

工具要求

Golang

工具安装

由于该工具基于Golang开发，因此我们首先需要在本地设备上安装并配置好Golang环境，除此之外无需其他任何依赖组件。

Go安装

go get github.com/Ice3man543/SubOver

源码获取

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/Ice3man543/SubOver.git

工具使用

./SubOver -l subdomains.txt

参数解析

-l：指定子域名列表文件路径（每个子域名按行分隔）；

-a：检测所有的主机，忽略CNAME；

-t：设置并发线程数量；

-v：显示Verbose输出（默认false）；

-https：强制使用HTTPS连接（默认为HTTP）；

-timeout：设置自定义超时时间（默认为10s）；

-h：显示工具帮助信息；

支持检测的服务

Github, Heroku, Unbounce, Tumblr, Shopify, Instapage, Desk, Tictail,
Campaignmonitor, Cargocollective, Statuspage, Amazonaws, Cloudfront,
Bitbucket, Smartling, Acquia, Fastly, Pantheon, Zendesk, Uservoice, Ghost,
Freshdesk, Pingdom, Tilda, Wordpress, Teamwork, Helpjuice, Helpscout, Cargo,
Feedpress, Surge, Surveygizmo, Mashery, Intercom, Webflow, Kajabi,
Thinkific, Tave, Wishpond, Aftership, Aha, Brightcove, Bigcartel,
Activecompaign, Compaignmonitor, Acquia, Proposify, Simplebooklet,
Getresponse, Vend, Jetbrains, Azure

工具运行截图

许可证协议

本项目的开发与发布遵循 BSD
-2-Clause开源许可证协议。

项目地址

SubOver ：【 GitHub传送门】

参考资料

https://github.com/haccer/subjack

https://github.com/antichown/subdomain-
takeover

https://github.com/anshumanbh/tko-
subs

https://github.com/edoverflow/can-i-take-over-
xyz

doverflow/can-i-take-over-

xyz_](https://github.com/edoverflow/can-i-take-over-xyz)

学习计划安排

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析