子域枚举工具，异步dns包，使用pcap 1秒扫描160万个子域
ksubdomain是一款基于无状态子域名爆破的工具,
支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。
总的来说，ksubdomain能爆破/验证域名，并且快和准确。
可靠性
类似masscan,这么大的发包速度意味着丢包也会非常严重，ksubdomain有丢包重发机制(这样意味着速度会减小，但比普通的DNS爆破快很多)，会保证每个包都收到DNS服务器的回复，漏报的可能性很小。
特性和Tips
无状态爆破，有失败重发机制，速度极快中文帮助，-h会看到中文帮助两种模式，枚举模式和验证模式，枚举模式内置10w字典将网络参数简化为了-b参数，输入你的网络下载速度如-b 5m，将会自动限制网卡发包速度。可以使用./ksubdomain test来测试本地最大发包数获取网卡改为了全自动并可以根据配置文件读取。会有一个时时的进度条，依次显示成功/发送/队列/接收/失败/耗时 信息。不同规模的数据，调整 --retry --timeout参数即可获得最优效果当--retry为-1，将会一直重试直到所有成功。支持爆破ns记录
安装
下载二进制 https://github.com/boy-hack/ksubdomain/releases
安装libpcap环境
-
Windows 下载npcap驱动，winpcap驱动有人反馈无效
-
Linux 已经静态编译打包libpcap，无需其他操作
-
MacOS 自带libpcap,无需其他操作
执行
快速安装
需要go 1.17以上版本并安装libpcap环境，运行以下命令
go install -v github.com/boy-hack/ksubdomain/cmd/ksubdomain@latest详情看github
常用命令
使用内置字典爆破ksubdomain -d seebug.org使用字典爆破域名ksubdomain -d seebug.org -f subdomains.dict字典里都是域名，可使用验证模式ksubdomain -f dns.txt -verify爆破三级域名ksubdomain -d seebug.org -l 2通过管道爆破echo "seebug.org"|ksubdomain通过管道验证域名echo "paper.seebug.org"|ksubdomain -verify仅使用网络API接口获取域名ksubdomain -d seebug.org -api完整模式,先使用网络API，在此基础使用内置字典进行爆破ksubdomain -d seebug.org -full
视频演示：https://asciinema.org/a/356138
下载地址：https://github.com/boy-hack/ksubdomain
原ksubdomain :https://github.com/knownsec/ksubdomain
声明：本公众号所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本公众号及原作者不承担相应的后果.
【往期推荐】
【超详细 | Python】CS免杀-Shellcode Loader原理(python)
【超详细 | 钟馗之眼】ZoomEye-python命令行的使用
【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现
【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现
【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现
【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞
【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现
【奇淫巧技】如何成为一个合格的“FOFA”工程师
【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】
【漏洞速递+检测脚本 | CVE-2021-49104】泛微E-Office任意文件上传漏洞
走过路过的大佬们留个关注再走呗
往期文章有彩蛋哦
一如既往的学习，一如既往的整理，一如即往的分享
“如侵权请私聊公众号删文”
推荐阅读↓↓↓
我知道你在看哟
原文始发于微信公众号（渗透Xiao白帽）：【神兵利器｜附下载】无状态子域名爆破工具（1秒扫160万个子域）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论