子域名收集 -- SubDomainizer

最新推荐文章于 2023-08-17 10:30:00 发布
最新推荐文章于 2023-08-17 10:30:00 发布
阅读量651 收藏 1
点赞数
分类专栏： web安全工具库 文章标签： 子域名 收集 SubDomainzer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41489908/article/details/103277610
版权

今天给大家介绍一款子域名收集软件SubDomainizer

一、环境 kali2019.3 python3

二、安装过程：
1、复制到本地安装包
https://github.com/nsonaniya2010/SubDomainizer.git
在这里插入图片描述

2、安装依赖
pip3 install -r requirements.txt
在这里插入图片描述

三、命令

显示帮助信息：
python3 SubDomainizer.py -h

查找给定单个URL的子域，S3 bucket和云端URL：
python3 SubDomainizer.py -u http://www.xxx.com

从给定的URL列表中查找子域：
python3 SubDomainizer.py -l list.txt

将结果保存在文件中：
python3 SubDomainizer.py -u https://www.xxx.com -o output.txt

随请求发送cookies：
python3 SubDomainizer.py -u https://www.xxx.com -c “cookies”

禁止非法，后果自负

欢迎关注公众号：
在这里插入图片描述

web安全工具库
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Sublist3r-master子域名扫描工具
03-10
Sublist3r是一个基于Python2.7的子域发现工具，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举，旨在使用来自公共资源和暴力技术的数据枚举网站的子域。公共资源包括广泛的流行搜索引擎，如谷歌，雅虎，必应，百度，Ask以及Netcraft，Virustotal，ThreatCrowd，DNSdumpster和ReverseDNS，以发现子域名。 参数介绍 -h -help显示帮助信息并退出 -d -domain要枚举子域的域名 -b -bruteforce启用subbrute bruteforce模块 -p -ports根据特定的tcp端口扫描找到的子域 -v --verbose启用详细模式并实时显示结果 -t -threads用于subbrute bruteforce的线程数 -e - 引擎指定逗号分隔的搜索引擎列表 -o -output将结果保存到文本文件 -n 不带颜色输出
查找子域和隐藏在其中的有趣内容的工具，页面，文件夹和Github的外部Javascript文件。-Python开发
05-25
SubDomainizer SubDomainizer是一个工具，用于查找隐藏的子域和存在于给定URL中的网页，Github和外部javascript中的秘密。 该工具还可以查找S3存储桶，Cloudfront URL和m SubDomainizer SubDomainizer是一种工具，用于查找隐藏的子域，并且在给定URL中存在网页，Github和外部javascript中存在的秘密。 该工具还可以从那些JS文件中找到S3存储桶，Cloudfront URL以及其他内容，这可能很有趣，例如S3存储桶已打开以进行读取/写入，或者子域接管，并且对于Cloudfront也具有类似的情况。 它还会在包含文件的给定文件夹内进行扫描。 支持的云存储服务：SubDomainizer可以找到以下网址的URL：
第二节 收集子域名信息-01
09-15
第二节 收集子域名信息-01
10000个常见的子域名 subdomain
11-14
www mail ftp localhost webmail smtp pop ns1 webdisk ns2 cpanel whm autodiscover autoconfig m imap test ns blog pop3 dev www2 admin forum news ns3 mail2 new mysql old lists support mobile mx static docs beta shop sql secure demo cp calendar wiki web media email images img www1 intranet等
渗透基础学习-信息搜集
qq_43390703的博客
12-14 1551
业务相关 github泄露 针对每个企业有对应的开发项目和文件、有些项目又是开源的，有可能会在github上建一个项目。因此，有时候可能可以通过github的关键字搜索查到到一些可以利用的信息，甚至是用户名和密码。 可以通过GitMiner对泄露的信息进行搜索处理。 GitHub敏感信息关键词列表： ".mlab.com password" "AWSSecretKey" "JEKYLL_GITHUB_TOKEN" "SF_USERNAME salesforce" "access_key" "access.
SubDomainizer：一种工具，用于查找子域和隐藏在其中的有趣内容，页面，文件夹和Github的外部Javascript文件
02-06
子域 SubDomainizer是一个工具，用于查找隐藏的子域和存在于给定URL中的网页，Github和外部javascript中的秘密。 该工具还可以从那些JS文件中找到S3存储桶，Cloudfront URL以及其他内容，这很有趣，例如S3存储桶已打开以进行读取/写入，或者子域接管以及Cloudfront的类似案例。 它还会在包含文件的给定文件夹内进行扫描。 支持的云存储服务： SubDomainizer可以找到以下云存储服务的URL： 1. Amazon AWS services (cloudfront and S3 buckets) 2. Digitalocean spaces
子域名收集 -- DiscoverSubdomain
weixin_41489908的博客
12-02 343
2019年她结婚了，结婚的前一天，她让我一定要来参加婚礼，我目送她挽着新郎的手臂从红地毯的这头走到那头，我能看见她脸上洋溢出来的幸福，我被一群人簇拥着抢她的手捧花，她一个转身，递到我的手里，司仪问我有什么想说的话，我对着她的父母说，叔叔阿姨，对不起，这辈子没能做成您二老的女婿，我下辈子一定努力。。。 ...
子域名收集 -- Subdomain-Takeover
weixin_41489908的博客
11-21 370
今天给大家介绍一款子域名收集软件Subdomain-Takeover 下载地址：https://github.com/antichown/subdomain-takeover 一、环境 Kali2019.3 python2 二、安装过程： 1、下载到本地 https://github.com/antichown/subdomain-takeover.git 2、安装依赖包 pip install...
ksubdomain:无状态子域名爆破工具
03-17
ksubdomain是一种基于无状态子域名爆破工具，支持在Windows / Linux / Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w / s，linux上为160w / s的速度。 为什么这么快 ksubdomain的发送和接收是分离且不依赖系统，即使高并发发包，也不会占用系统开销让系统网络分支。 可以用--test来测试本地最大发包数，但实际发包的多少和网络情况息息相关，ksubdomain将网络参数简化为-b参数，输入你的网络下载速度如-b 5m ，ksubdomain将自动限制发包速度。 可靠性 类似masscan，这么大的发包速度意味着丢包也会非常严重，ksubdomain有丢包重发机制（这样意味着速度会互换，但比普通的DNS爆破快很多），会保证每个包都收到DNS服务器的回复，漏报的可能很小。 使用 从下载二进制文件。 在linu
811. Subdomain Visit Count
dxx707099957的博客
04-09 262
A website domain like "discuss.leetcode.com" consists of various subdomains. At the top level, we have "com", at the next level, we have "leetcode.com", and at the lowest level, "discuss.leetcode.com"...
猪猪侠目标子域名信息收集wydomain-master
11-04
猪猪侠的目标子域名信息收集神器wydomain-master，白帽子必备
子域名收集——Layer子域名挖掘机
12-26
强大的子域名收集工具，只要你有足够强大的字典，没有你扫不到的子域名，免费拿走
子域名信息收集.zip
12-25
Layer-子域名挖掘机 knock dnsrecon dnsenum 1子域名信息.md Sublist3r subDomainsBrute SubdomainCollector subdomain3 subbrute OneForAll Layer-子域名挖掘机 knock dnsrecon dnsenum 1子域名信息.md Sublist3r ...
splunk中 如何隐藏input_如何查找隐藏在JavaScript中的子域？
weixin_39851008的博客
12-08 44
我们这里介绍一款工具：SubDomainizer是一款用于查找隐藏在页面的内联和引用Javascript文件中子域的工具。除此之外，它还可以为我们从这些JS文件中检索到S3bucket，云端URL等等。这些对你的渗透测试可能有非常大的帮助，例如具有可读写权限的S3 bucket或是子域接管等。云存储服务支持SubDomainizer可以为我们找到以下云存储服务的URL：1. Amazon AWS...
Web—信息收集(非常全)
qq_50854662的博客
02-27 1894
Web—信息收集(非常全)
渗透测试指南——工具
热门推荐
weixin_43526443的博客
11-05 6万+
——D&X安全实验室 工欲善其事，必先利其器。回到过去的旧时代，渗透测试是一件非常困难的事，并且需要大量的手动操作。然而如今，渗透测试工具是"安全军火库"中最常使用的装备，一整套的自动化测试工具似乎不仅改造了渗透测试人员，甚至还可以增强计算机的性能，进行比以往更全面的测试。 对渗透测试人员来说不用任何自动化工具对网站或者应用程序进行渗透测试是一件十分困难的事。因此选择一个正确的工具则变得尤为重要，正确的选择甚至占去了渗透测试成功的半壁江山。本篇文章就来和大家介绍一...
信息搜集小结
xnxqwzy的博客
08-17 197
​一直以来都没有系统地总结过信息搜集方面的东西，都是看其他师傅的文章，最近想着自己也来总结总结，如有错误或不足欢迎各位师傅指出。关于信息搜集的重要性我也不再赘述了，想必各位都清楚。​ 接下来进入正题~
信息收集——子域名收集
Gjqhs的博客
01-16 1万+
一：子域名爆破 1.下载赋权 2.-w 使用工具扩展扫描 若成功，则其结果在同目录生成对应文件
基于C语言+AT89C52单片机搭建的PID直流电机控制程序，用于Proteus电路仿真+源码+开发文档（高分优秀项目）
最新发布
05-31
基于C语言+AT89C52单片机搭建的PID直流电机控制程序，用于Proteus电路仿真+源码+开发文档，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~ 项目简介： 本文所介绍的基于AT89C52单片机的PID直流电机控制系统设计过程主要分为MATLAB建模、Proteus硬件电路的设计以及基于C51语法的单片机程序开发编写。本系统性质为单闭环控制，即通过转速对电机进行调速；将采用增量式编码器进行电机转速的测量，并设定PWM波形生成的开关频率为7KHz，速度回路的采样周期为14ms。 1. 所需仿真平台 单片机部分代码主要利用Keil uVision5平台进行编译，工具链采用C51。仿真电路搭建平台为Proteus 8 Professional。 2. Release版本 编译后的运行环境为Atmel AT89C52单片机平台。 3. 运行 将已发布的HEX文件放入Proteus 8 Professional仿真平台或以上版本内运行即可； 可通过修改Proteus仿真文件方波的频率（开关频率）来改变PWM相应的频率；
python子域名收集
09-10
对于Python子域名收集，你可以使用Python编写脚本来实现。以下是一个简单的示例代码，使用第三方库`requests`和`beautifulsoup4`来进行子域名的收集： ```python import requests from bs4 import BeautifulSoup ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

web安全工具库

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值