推荐一款子域名解析可视化工具

2023年7月3日09:08:14评论55 views字数 603阅读2分0秒阅读模式

0x01 工具介绍

信息收集过程中，大型目标收集到的子域名和解析IP的关系错综复杂，肉眼分析起来费时又费力。cobweb 蛛网将关联数据进行可视化显示，方便快速定位目标资产。

0x02 安装与使用

1、安装dnsx

go install github.com/projectdiscovery/dnsx/cmd/dnsx@latest

2、运行dnsx，获取子域名collect_subdomains.txt解析结果active_subdomains2ips.txt

dnsx -l collect_subdomains.txt -silent -a -resp | sed 's/[//g' | sed 's/]//g' | tee active_subdomains/active_subdomains2ips.txt

3、运行Generate_yaml.sh，得到active_subdomains/active_subdomains2ips.yaml

bash Generate_yaml.sh

4、运行cobweb.py，浏览器会自动打开

sudo python3 cobweb.py --domain tesla.com --file active_subdomains/subdomains2ips.yaml

0x03 项目链接下载

https://github.com/r00tSe7en/cobweb

原文始发于微信公众号（系统安全运维）：推荐一款子域名解析可视化工具

如何使用MultCheck从静态分析结果中识别恶意字节数据