子域名扫描工具-Sublist3r

最新推荐文章于 2025-03-20 19:16:04 发布

小小丸子551

最新推荐文章于 2025-03-20 19:16:04 发布

阅读量3.2k

点赞数 2

分类专栏：渗透测试工具文章标签： debian

本文链接：https://blog.csdn.net/single_g_l/article/details/123818436

版权

渗透测试工具专栏收录该内容

11 篇文章

订阅专栏

Sublist3r是一款Python实现的子域发现工具，它利用搜索引擎和其他公共资源来枚举目标站点的子域。本文介绍如何安装配置Sublist3r，并提供详细的参数说明及示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. sublist3r介绍

Sublist3r是一个python版（建议Python2.7）子域发现工具，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举，旨在使用来自公共资源和暴力技术的数据枚举网站的子域。公共资源包括广泛的流行搜索引擎，如谷歌，雅虎，必应，百度，Ask以及Netcraft，Virustotal，ThreatCrowd，DNSdumpster和ReverseDNS，以发现子域名。

2. sublist3r安装

Windows下载地址：https://codeload.github.com/aboul3la/Sublist3r/zip/master

Linux 下载安装：

git clone https://github.com/aboul3la/Sublist3r.git  #下载
cd Sublist3r 
pip install -r requirements.txt   #安装依赖项完成安装

3. sublist3r参数详解

-h -help显示帮助信息并退出
-d -domain要枚举子域的域名
-b -bruteforce启用subbrute bruteforce模块
-p -ports根据特定的tcp端口扫描找到的子域
-v --verbose启用详细模式并实时显示结果
-t -threads用于subbrute bruteforce的线程数
-e - 引擎指定逗号分隔的搜索引擎列表
-o -output将结果保存到文本文件
-n   不带颜色输出

4. 实例：

python sublist3r.py -d google.com -b -t 100