5个最优秀的子域名扫描工具（附下载）

2023年3月29日00:08:03评论559 views字数 788阅读2分37秒阅读模式

Sublist3r：Sublist3r是一款基于Python的开源子域名枚举器，它通过搜索多个搜索引擎来收集子域名信息，支持将结果导出为文本、CSV或JSON格式。Sublist3r还支持多线程扫描，可以大大提高扫描效率。

下载地址：https://github.com/aboul3la/Sublist3r

Amass：Amass是一款功能强大的子域名枚举器，它使用各种公共情报源、DNS枚举、域传送漏洞和网络间接扫描等技术来收集子域名信息。Amass还支持图形化界面和命令行操作，可以在多个平台上运行。

下载地址：https://github.com/OWASP/Amass

Aquatone：Aquatone是一款集成了多种子域名扫描和信息收集工具的工具包，它可以自动识别和收集子域名信息，包括IP地址、端口、截图和页面元数据等。Aquatone还支持将扫描结果导出为HTML格式的报告。

下载地址：https://github.com/michenriksen/aquatone

Knockpy：Knockpy是一款使用Python编写的子域名枚举器，它使用DNS查询和WHOIS查询来收集子域名信息，并使用Levenshtein距离算法来查找相似的域名。Knockpy还支持多线程扫描和结果导出功能。

下载地址：https://github.com/guelfoweb/knock

Subfinder：Subfinder是一款高效的子域名枚举器，它使用了多种情报源和搜索引擎来收集子域名信息，支持多线程扫描和结果导出，同时还提供了API和图形化界面两种操作模式。Subfinder是一款开源软件，支持多个平台。

下载地址：https://github.com/projectdiscovery/subfinder

原文始发于微信公众号（菜鸟学安全）：5个最优秀的子域名扫描工具（附下载）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Windows下完整NMAP源码编译指南