5个最优秀的子域名扫描工具（附下载）

2023年3月29日00:08:03评论306 views字数 788阅读2分37秒阅读模式

Sublist3r：Sublist3r是一款基于Python的开源子域名枚举器，它通过搜索多个搜索引擎来收集子域名信息，支持将结果导出为文本、CSV或JSON格式。Sublist3r还支持多线程扫描，可以大大提高扫描效率。

下载地址：https://github.com/aboul3la/Sublist3r

Amass：Amass是一款功能强大的子域名枚举器，它使用各种公共情报源、DNS枚举、域传送漏洞和网络间接扫描等技术来收集子域名信息。Amass还支持图形化界面和命令行操作，可以在多个平台上运行。

下载地址：https://github.com/OWASP/Amass

Aquatone：Aquatone是一款集成了多种子域名扫描和信息收集工具的工具包，它可以自动识别和收集子域名信息，包括IP地址、端口、截图和页面元数据等。Aquatone还支持将扫描结果导出为HTML格式的报告。

下载地址：https://github.com/michenriksen/aquatone

Knockpy：Knockpy是一款使用Python编写的子域名枚举器，它使用DNS查询和WHOIS查询来收集子域名信息，并使用Levenshtein距离算法来查找相似的域名。Knockpy还支持多线程扫描和结果导出功能。

下载地址：https://github.com/guelfoweb/knock

Subfinder：Subfinder是一款高效的子域名枚举器，它使用了多种情报源和搜索引擎来收集子域名信息，支持多线程扫描和结果导出，同时还提供了API和图形化界面两种操作模式。Subfinder是一款开源软件，支持多个平台。

下载地址：https://github.com/projectdiscovery/subfinder

原文始发于微信公众号（菜鸟学安全）：5个最优秀的子域名扫描工具（附下载）

工具 | 命令执行不回显但DNS协议出网的命令回显场景解决方案