侦察脚本编写之爆破子域名

./domain.sh -d google.com

#!/bin/bash#得到输入外网域名的所有可访问的有效子域名echo "请输入域名或网站网址,例如 ./domain.sh -d google.com"sublist3r_path="/recon/tools/Sublist3r"subbrute_path="/recon/tools/subbrute"Dir="/recon/dirs/domains-1million-top.txt"#扫描子域名Tool_Scan(){   #在https://crt.sh网站获取子域名   echo "----运行crt.sh..."   curl "https://crt.sh/?q=$Domain&output=json" -o $Directory/crt   jq -r ".[] | .name_value" $Directory/crt > $Directory/crt_results   #python2 ./subbrute.py google.com  不用挂代理   echo "----运行SubBrute...结果很慢，请耐心等待"   python2 $subbrute_path/subbrute.py  $Domain -o $Directory/subbrute_results   #python2 -m pip install -r requirements.txt 安装sublist的依赖   #python2 sublist3r.py -d google.com  不用挂代理   echo "----运行Sublist3r..."   python2  $sublist3r_path/sublist3r.py -d $Domain -o $Directory/sublist3r_results   #gobuster为kali自带，无需安装   #-w是爆破的字典   echo "----运行Gobuster..."   gobuster dns -d $Domain -w $Dir --no-color --threads 30 -o $Directory/gobuster_results}#subDomain_report存储了最终的扫描报告,这是生成最终扫描报告的函数Scan_Domain(){     #创建一个名为输入域名的目录     Today=$(date +%y%m%d)     Domain=$1     Directory="${Domain}_${Today}"     echo "创建目录 $Directory."     mkdir $Directory     #调用子域名工具     Tool_Scan $1     #subDomain_report存储了最终的扫描报告     #对扫描出的域名进行去重操作     #排序命令行工具sort会对文本文件的行进行排序。当给定多个文件时，它将对所有文件进行排序，并将输出写入终端。-u选项告诉sort，只返回排序列表中的唯一项     cat $Directory/crt_results $Directory/sublist3r_results $Directory/subbrute_results $Directory/gobuster_results      | sort -u > $Directory/subDomain     Dele     echo "域名扫描结果存储在$Directory/subDomain_report中"     Access_Domain}#*.vp.video.l.google.com 删除结果带*号的子域名#www.google.com341205232341205232341205232341.phreedom.org 删除带有的行#Found: mcdata-plus.google.com  删除Found:#-e '/^*/d' 删除所有以星号(*)开头的行。#-e '/\/d' 删除所有含有反斜杠()的行。每个反斜杠都需要转义一次，而sed命令中的正则表达式也需要一个反斜杠来转义反斜杠字符。#-e 's/Found://g' 将所有"Found: "字符串替换为空。s命令用于替换，g标志表示全局替换，即在每一行中所有匹配到的"Found:"都会被替换。Dele(){  # 使用sed命令删除以*开头的行  sed -e '/^*/d' -e '/\/d' -e 's/Found: //g' "$Directory/subDomain" > "$Directory/subDomain_report"}#确认当前$Directory/subDomain_report中的域名是否可以访问#使用curl测试域名是否可以访问Access_Domain(){  echo "aaa"  # 遍历域名列表Directory/subDomain_report  while IFS= read -r domain; do      # 尝试使用 curl 访问域名，使用 HEAD 请求以减少带宽消耗      # proxychains是梯子代理      if proxychains curl --silent --head --fail --connect-timeout 5 "http://$domain" > /dev/null; then          # 如果域名可访问，追加到输出文件          echo "$domain" >> "$Directory/subDomain_report1"      fi  done < "$Directory/subDomain_report"  echo "可以访问的域名被写进了$Directory/subDomain_report1中"}#将-d后面的域名传入scan_Domain函数while getopts "d:" OPTION; do        Scan_Domain $OPTARGdone