推荐一款子域名解析可视化工具

2023年7月3日09:08:14评论67 views字数 603阅读2分0秒阅读模式

0x01 工具介绍

信息收集过程中，大型目标收集到的子域名和解析IP的关系错综复杂，肉眼分析起来费时又费力。cobweb 蛛网将关联数据进行可视化显示，方便快速定位目标资产。

0x02 安装与使用

1、安装dnsx

go install github.com/projectdiscovery/dnsx/cmd/dnsx@latest

2、运行dnsx，获取子域名collect_subdomains.txt解析结果active_subdomains2ips.txt

dnsx -l collect_subdomains.txt -silent -a -resp | sed 's/[//g' | sed 's/]//g' | tee active_subdomains/active_subdomains2ips.txt

3、运行Generate_yaml.sh，得到active_subdomains/active_subdomains2ips.yaml

bash Generate_yaml.sh

4、运行cobweb.py，浏览器会自动打开

sudo python3 cobweb.py --domain tesla.com --file active_subdomains/subdomains2ips.yaml

0x03 项目链接下载

https://github.com/r00tSe7en/cobweb

原文始发于微信公众号（系统安全运维）：推荐一款子域名解析可视化工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Kraken【集中和简化暴力破解工具】