python脚本--暴力破解二级域名

admin

138876
文章

114
评论

2023年6月16日16:31:02已关闭评论38 views字数 1609阅读5分21秒阅读模式

在渗透检测中，经常需要搜集目标网站的域名信息，比如搜集二级域名、三级域名，以及一些注册信息等等，今天我在这里再造个粗糙的轮子，写篇关于获取二级域名的脚本文章，供参考。

后续会更新二级、三级域名的爆破，有什么好的思路请留言给我，谢谢！

=============分割线=============

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# @Author: IcySun
# 脚本功能：爆破网站的二级域名

from Queue import Queue
import threading,sys
import dns.resolver

def use():
    print '#' * 50
    print '\t python subDoman.py xxx.com'
    print '\t\t\t Code By: IcySun'
    print '#' * 50

def subDoman(domain):
    try:
        ns = dns.resolver.query(domain)
        for i in ns.response.answer:
            for j in i.items:
                if j.to_text().count('.') == 3:
                    print domain + '\t\t' + j.to_text()
                    with open(dname + '.txt','a+') as name:
                        name.write(domain + '\t\t' + j.to_text() + '\n')
    except Exception, e:
        pass

class MyThread(threading.Thread):
    def __init__(self):
        threading.Thread.__init__(self)
    def run(self):
        global queue
        while not queue.empty():
            domain = queue.get()
            subDoman(domain)

def main():
    global domain,queue
    queue = Queue()
    dname = sys.argv[1]
    namelist = open('subnames.txt','r')
    for name in namelist.readlines():
        domain = name.strip() + '.' + dname
        queue.put(domain)

    for i in range(100):
        c = MyThread()
        c.start()

if __name__ == '__main__':
    if len(sys.argv) != 2:
        use()
    else:
        main()