红队实战工具 FindSubs

admin
admin
admin
102800
文章
87
评论
2023年4月28日12:03:47评论59 views字数 1065阅读3分33秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

基于Golang的高并发子域名收集工具，Censys API+Virustotal API被动收集+DNS爆破+CDN识别。

1、子域名枚举 （通过调用网络API接口+DNS爆破phpinfo.me的3k字典 收集的很全且快） 2、CDN识别 （把域名解析为IP地址，过程中识别CDN，非CDN的IP可以单独导出） 3、子域名指纹识别 （交给Taiji端口扫描器扫描Web端口并识别应用指纹）

0x02 安装与使用

1、先在当前目录下的配置文件api-key.ini中填写好API key

#YOUR_VIRUSTOTAL_API_KEYApiKey=axxxx77eb12345ce53608fb870bec24efb2bfebd65230f65b5a2e7ae66666666
#YOUR_CENSYS_API_IDApiID=0d112abc-2689-13a4-810e-sbcxadc12345
#YOUR_CENSYS_API_SECRETApiSecret=Jabcdea8oMBgw0GkcSAREKB5rD123456

2、工具选项

FindSB.exe -h
Usage of FindSB.exe:  -domain string        The root domain of target #目标根域名，比如 google.com  -domfile string        The root domains file of target (default "./domains.txt") #从文件中读取根域名列表  -ips        Save ips to ./ips.txt     #把解析到的IP保存到当前目录下的ips.txt中  -log        Save log to ./domlog.txt  #将所有子域名保存到当前目录下的domlog.txt中

红队实战工具 -- FindSubs

0x03 项目链接下载

1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具，获取网盘下载链接
3、关注下方公众号回复：送书，获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

红队实战工具 -- FindSubs

本书为Web渗透测试知识普及与技术推广教材，不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识，而且能有效培养和提高读者的Web安全防护能力。

原文始发于微信公众号（Web安全工具库）：红队实战工具 -- FindSubs

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月28日12:03:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   红队实战工具 FindSubshttps://cn-sec.com/archives/1697496.html

发表评论

匿名网友 填写信息