【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

admin 2024年1月23日12:06:05评论24 views字数 673阅读2分14秒阅读模式
工具简介

            Sylas,是一款用于子域名收集的burp插件。“Sylas(塞拉斯)是我很喜欢的一款游戏《英雄联盟》(League of Legends)里的英雄。他在面板数值已经足够可观的情况下,其终极技能 其人之道又能窃取其他英雄的终极技能为己用。”,就像项目描述中那样,它可以从历史浏览中抓取与根域名相关的所有子域名展示并存储到数据库中。

工具功能

  • 主动搜索--设定好根域名之后,它会从历史流量中抓取与根域名相关的所有子域名展示并且储存到数据库中;
  • 被动搜索--当使用burp代理时,会从经过burp的流量中抓取域名进行储存。不需要开启,插件启动以及数据库连接之后就会自动拉取;
  • 相似域名模糊匹配--会对相似的域名进行匹配,符合正则的就拉取入库;
  • 可以与Bscan联动。
工具使用

1.给burp添加Sylas

【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

2.设置数据库

      点击"Connect database"按钮,配置数据库(这里使用的是mysql,需要提前创建数据库)

【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

3.创建一个项目

      点击Project Setting按钮,输入项目名,点击add,然后选中项目名即可创建新项目

【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

4.添加根域名

      点击RootDomain Setting按钮,将需要的爬取的根域名都添加上

【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

5.域名收集

       举个例子--打开burp,在百度中搜索淘宝、qq关键词,然后查看结果

【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

如果需要抓取历史流量,点击一下grep domains按钮即可

下载地址

https://github.com/Acmesec/Sylas

原文始发于微信公众号(猫蛋儿安全):【工具分享】Sylas(塞拉斯)-新一代子域名收集工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月23日12:06:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【工具分享】Sylas(塞拉斯)-新一代子域名收集工具http://cn-sec.com/archives/2421958.html

发表评论

匿名网友 填写信息