作者：w7ay@知道创宇404实验室
时间：2020年9月2日
前言
在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。
Ksubdomain是一个域名爆破/验证工具，它使用Go编写，支持在Windows/Linux/Mac上运行，在Mac和Windows上最大发包速度在30w/s,linux上为160w/s的速度。
什么是无状态
无状态连接是指无需关心TCP,UDP协议状态，不占用系统协议栈 资源，忘记syn,ack,fin,timewait ，不进行会话组包。在实现上也有可能需要把必要的信息存放在数据包本身中。如13年曾以44分钟扫描完全部互联网zmap，之后出现的massscan， 都使用了这种无状态技术，扫描速度比以往任何工具都有质的提升，后者更是提出了3分钟扫完互联网的极速。
-test参数，使用它可以测试本地最大发包数，使用ksubdomain -test
-b参数，输入你的网络下载速度如-b 5m，ksubdomain就会自动限制发包速度。状态表
time ./ksubdomain -d baidu.com -b 1m 使用ksubdomain内置的字典跑一遍baidu.com域名，大概10w字典在2分钟左右跑完，并找到1200多子域名。
Useage
libpcap-dev,在Windows下需要安装WinPcap，mac下可以直接使用。_ __ _____ _ _ _| |/ / / ____| | | | | (_)| ' / | (___ _ _| |__ __| | ___ _ __ ___ __ _ _ _ __| < ___ | | | | '_ / _| |/ _ | '_ _ / _ | | '_| . ____) | |_| | |_) | (_| | (_) | | | | | | (_| | | | | ||_|_ |_____/ __,_|_.__/ __,_|___/|_| |_| |_|__,_|_|_| |_|Usage of ./ksubdomain:-b string宽带的下行速度，可以5M,5K,5G (default "1M")-d string爆破域名-dl string从文件中读取爆破域名-e int默认网络设备ID,默认-1，如果有多个网络设备会在命令行中选择 (default -1)-f string字典路径,-d下文件为子域名字典，-verify下文件为需要验证的域名-l int爆破域名层级,默认爆破一级域名 (default 1)-o string输出文件路径-s stringresolvers文件路径,默认使用内置DNS-silent使用后屏幕将不会输出结果-skip-wild跳过泛解析的域名-test测试本地最大发包数-ttl导出格式中包含TTL选项-verify验证模式
一些常用命令
使用内置字典爆破ksubdomain -d seebug.org使用字典爆破域名ksubdomain -d seebug.org -f subdomains.dict字典里都是域名，可使用验证模式ksubdomain -f dns.txt -verify爆破三级域名ksubdomain -d seebug.org -l 2通过管道爆破echo "seebug.org"|ksubdomain通过管道验证域名echo "paper.seebug.org"|ksubdomain -verify
管道操作
subfinder，httpx等工具，可以用管道结合在一起配合工作。./subfinder -d baidu.com -silent|./ksubdomain -verify -silent|./httpx -title -content-length -status-code
Knownsec 404 Team星链计划
“404星链计划”是知道创宇404实验室于2020年8月开始的计划，旨在通过开源或者开放的方式，长期维护并推进涉及安全研究各个领域不同环节的工具化，就像星链一样，将立足于不同安全领域、不同安全环节的研究人员链接起来。 其中不仅限于突破安全壁垒的大型工具，也会包括涉及到优化日常使用体验的各种小工具，除了404本身的工具开放以外，也会不断收集安全研究、渗透测试过程中的痛点，希望能通过“404星链计划”改善安全圈内工具庞杂、水平层次不齐、开源无人维护的多种问题，营造一个更好更开放的安全工具促进与交流的技术氛围。
开源地址
References
[1] releases: https://github.com/knownsec/ksubdomain/releases
往 期 热 门
(点击图片跳转)
觉得不错点个“在看”哦
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论