在前面的文章中，我们讲到过子域名收集。各类收集工具也五花八门。
快准狠是信息收集的法宝。有没有一款工具能同时满足上面三点呢？
Finddomain 最快且跨平台的子域枚举器.支持屏幕截图、端口扫描、HTTP检查、从其他工具导入数据、子域监控、通过Discord、Slack和Telegram发出警报、多个来源API密钥等等。
项目地址： https://github.com/Findomain/Findomain
安装
我们在项目的Releases中，根据自己的系统选择对应的版本进行下载。这里以64位kali为例。
git clone https://github.com/Findomain/Findomain/releases/download/9.0.4/findomain-linux.zip
unzip findomain-linux.zip
chmod + findomain
sudo mv findomain /usr/bin/findomainfindomain --help
使用
常规子域名搜索
findomain -t bbskali.cn
搜索子域名，并将输出导出为CSV文件格式：
findomain -t bbskali.cn -o csv
搜索子域名，并解析子域名的IP地址
findomain -t bbskali.cn –i
使用代理（http://127.0.0.1:8080）搜索子域名
findomain -t bbskali.cn -p http://127.0.0.1:8080
总结
Finddomain 利用各大平台的api进行收集。准确度相对还是比较高的。子域名的收集也算完成。由于网络缘故，扫描需等待一会儿。
原文始发于微信公众号（kali笔记）：子域名收集工具 Finddomain （快 准 狠）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论