搜索

[408] 2021-08-31_子域名搜集工具整理

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2021-08-31_子域名搜集工具整理 子 域 名 搜 集 工 具 整 理 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 8 - 3 1 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 目 录 目 录 -   介 绍 -   S u b l i s t 3 r 2 -   S u b f i n d e r -   A m a s s -   O n e f o r A l l -   暴 力 破 解 -   总 结 -   尾 介 绍 介 绍 马 上 9 月 份 了 ， 见 很 多 S R C 都 有 提 交 漏 洞 兑 换 月 饼 的 活 动 ， 就 想 着 趁 月 底 几 天 去 挖 一 挖 ， 之 前 虚 拟 机 还 原 了 ， 所 以 存 的 一 些 搜 集 子 域 名 的 工 具 都 没 了 ， 这 里 我 在 G i t h u b 上 又 重 新 找 了 几 个 星 数 比 较 多 的 ， 都 尝 试 一 下 ， 也 欢 迎 大 家 有 好 的 工 具 或 者 方 法 进 行 留 言 分 享 。 S u b l i s t 3 r 2 根 据 介 绍 ， 该 工 具 主 要 是 利 用 情 报 来 搜 集 子 域 名 ， 这 个 工 具 使 用 的 时 候 会 报 一 些 错 误 ， 有 人 更 新 了 s u b l i s t 3 r 2 ， 这 里 就 测 试 下
s u b l i s t 3 r 2 的 效 果 。 s u b l i s t 3 r 2 支 持 子 域 名 暴 破 ， 自 带 了 一 个 十 几 万 的 字 典 ， 这 里 不 测 试 暴 破 ， 暴 破 的 话 可 以 最 后 把 所 有 字 典 整 合 一 下 ， 然 后 找 个 高 并 发 的 工 具 去 跑 。 s u b l i s t 3 r 2 测 试 ： 这 个 工 具 在 搜 集 期 间 ， 有 用 到 v i r u s t o t a l ， 会 让 输 入 k e y ， k e y 可 以 登 录 后 在 主 页 获 取 。 刚 开 始 是 在 k a l i 中 安 装 的 ， 运 行 时 中 间 会 报 一 段 异 常 ， 但 不 影 响 结 果 的 输 出 ， 异 常 提 示 的 是 g o o g l e e n u m ， 是 因 为 无 法 访 问 谷 歌 造 成 的 。 测 试 过 程 中 ， 如 果 不 访 问 谷 歌 ， 域 名 数 量 是 1 0 3 个 ， 这 里 换 成 云 服 务 器 再 次 尝 试 ， 域 名 找 到 数 量 是 2 7 6 个 ， 谷 歌 的 信 息 搜 集 影 响 的 结 果 偏 差 还 是 挺 大 的 。 S u b l i s t 3 r 2 使 用 总 结 ： 建 议 加 上 v i r u s t o t a l 的 k e y ， 机 器 可 以 访 问 谷 歌 。 不 暴 破 的 情 况 下 ， 用 d 参 数 指 定 域 名 即 可 ： 暴 破 的 情 况 下 ， 需 要 加 上 b 参 数 ， 默 认 线 程 是 7 0 0 0 ， 可 以 通 过 t 指 定 ： S u b f i n d e r p y t h o n   s u b l i s t 3 r 2 . p y   - d   x x x . c o m p y t h o n   s u b l i s t 3 r 2 . p y   - d   x x x . c o m   - b   - t   5 0 0 0
s u b f i n d e r 用 g o 写 的 ， 所 以 跨 平 台 支 持 很 好 ， 像 w i n d o w s 直 接 一 个 e x e 文 件 就 可 以 ， 初 步 印 象 给 人 感 觉 用 起 来 就 很 舒 服 ， 工 具 核 心 是 被 动 搜 集 域 名 ， 主 要 通 过 一 些 网 站 做 信 息 搜 集 ， 所 以 各 个 网 站 的 a p i k e y 必 须 有 ， 这 种 加 k e y 和 不 加 k e y ， 是 两 种 结 果 。 它 都 是 从 哪 些 平 台 搜 集 信 息 ， 可 以 在 g i t h u b 上 的 r e a d m e 查 看 ， 或 者 使 用 l s 参 数 查 询 ， 注 册 这 些 平 台 ， 登 录 获 取 k e y 添 加 到 配 置 文 件 中 就 行 （ 能 填 的 填 一 下 ， 有 些 注 册 有 门 槛 ） 。 这 里 还 是 测 试 的 同 样 的 域 名 ， 找 到 了 2 1 5 4 个 ， 这 个 结 果 有 点 震 惊 其 实 ， 因 为 之 前 搜 集 域 名 基 本 没 有 这 样 去 注 册 一 些 平 台 k e y ， 之 前 用 o n e f o r a l l 也 需 要 加 k e y ， 懒 得 去 搞 。 这 个 结 果 大 概 看 了 下 ， 有 很 多 多 级 域 名 ， 也 有 很 多 子 域 名 并 不 常 见 ， 暴 破 的 话 总 会 有 疏 漏 ， 这 种 多 平 台 的 搜 集 反 而 可 以 弥 补 下 暴 破 的 短 板 。 但 也 会 存 在 一 些 问 题 ， 比 如 这 些 域 名 都 是 通 过 被 动 搜 集 来 的 ， 没 有 经 过 验 证 ， 不 确 定 是 否 可 访 问 。 这 里 针 对 s u b f i n d e r 的 域 名 结 果 进 行 了 u r l 存 活 检 测 （ g i t h u b 搜 索 u r l 存 活 找 一 些 脚 本 就 行 ） ， 2 1 5 4 大 概 能 检 测 出 来 6 0 0 个 左 右 。 A m a s s 这 个 工 具 首 先 看 是 由 o w a s p 维 护 ， 相 对 其 它 一 些 个 人 工 具 的 话 ， 维 护 方 面 更 稳 定 ， 有 新 技 术 也 会 及 时 更 新 上 ， 看 介 绍 是 用 来 发 现 资 产 暴 漏 面 的 ， 比 如 公 司 域 名 、 子 域 名 、 I P 等 等 ， 这 里 看 下 子 域 名 搜 集 。 它 也 有 配 置 文 件 ， 可 以 配 置 k e y 进 去 ， 这 里 就 先 不 配 了 ， 使 用 最 基 本 的 e n u m 模 块 来 搜 集 域 名 信 息 ： 即 使 这 样 ， 它 去 搜 集 的 信 息 源 还 是 挺 多 的 ， 同 样 域 名 搜 集 到 了 3 4 2 个 ， 相 对 很 不 错 了 ， 结 果 看 起 来 的 话 ， 感 觉 质 量 也 很 高 ， 配 置 k e y ， 估 计 结 果 更 优 。 a m a s s   e n u m   - d   x x x . c o m
为 了 更 好 的 发 掘 下 这 个 工 具 对 子 域 名 搜 集 的 能 力 ， 这 里 决 定 配 置 下 k e y 重 新 尝 试 ， 首 先 查 看 a m a s s   e n u m 所 支 持 的 数 据 源 ： 不 带 星 号 的 说 明 没 法 用 ， 需 要 配 置 ， 这 里 把 带 星 号 的 排 去 ： 上 面 列 表 中 很 多 之 前 在 s u b f i n d e r 都 有 ， 再 挑 几 个 比 较 熟 悉 的 加 一 下 就 可 以 ， 例 如 h u n t e r 、 i p i n f o 、 w h o i s x m l a p i 这 些 ， 像 其 它 脸 书 、 推 特 什 么 的 就 不 要 了 。 配 置 的 时 候 ， 把 相 应 选 项 注 释 去 掉 ， 添 加 k e y 就 可 以 ：
使 用 c o n f i g 参 数 指 定 配 置 文 件 ： 结 果 是 1 1 5 6 ， 加 k e y 和 不 加 k e y 是 两 个 工 具 ， 进 行 u r l 检 测 的 话 ， 可 以 筛 出 来 4 5 0 个 左 右 。 a m a s s 其 它 用 法 参 考 文 章 ： h t t p s : / / s e c u r i t y t r a i l s . c o m / b l o g / o w a s p - a m a s s O n e f o r A l l 相 同 域 名 的 话 ， o n e f o r a l l 全 部 默 认 配 置 ， 结 果 显 示 为 5 2 4 个 ， 实 际 上 默 认 的 c s v 结 果 是 包 括 存 活 和 不 存 活 的 ， 即 所 有 结 果 ， 对 c s v 的 a c t i v e 字 段 进 行 筛 选 ， 大 概 在 3 5 0 个 ， 包 括 h t t p 和 h t t p s ， 只 算 域 名 大 概 在 1 8 0 左 右 ， 配 置 文 件 中 ， 默 认 有 使 用 暴 力 破 解 ， 字 典 使 用 的 是 不 到 两 千 个 的 子 域 名 ， 不 过 也 提 供 了 一 个 超 大 字 典 ， 这 里 先 进 行 关 闭 ： 这 里 看 了 下 o n e f o r a l l 的 a p i   k e y 配 置 ， 使 用 上 大 体 和 s u b f i n d e r 、 a m a s s 差 不 多 ， 但 也 有 几 个 区 别 ， 比 如 国 内 常 用 的 f o f a 、 站 长 之 家 有 添 加 ， 像 b i n g 也 有 ， 但 也 有 s u b f i n d e r 存 在 的 ， 而 o n e f o r a l l 没 有 的 ， 所 以 这 个 东 西 ， a p i   k e y 平 台 大 体 一 样 ， 只 是 个 别 平 台 上 的 区 别 。 把 o n e f o r a l l 能 填 的 k e y 大 体 填 填 再 测 试 ， 结 果 大 概 有 5 0 0 个 左 右 。 这 里 域 名 如 果 是 一 些 比 较 大 型 的 公 司 ， 它 可 能 子 域 名 会 多 一 点 ， 而 o n e f o r a l l 有 一 个 e n a b l e _ f i n d e r _ m o d u l e 模 块 默 认 开 启 ， 意 思 是 要 从 子 域 的 j s 文 件 和 响 应 体 中 再 次 发 现 子 域 名 ， 这 种 情 况 很 容 易 导 致 子 域 变 得 过 多 而 且 不 够 准 确 的 情 况 ， 如 果 这 种 匹 配 结 果 过 多 ， 就 会 报 错 ， i s s u e 有 人 提 出 了 这 个 问 题 ： h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l / i s s u e s / 1 9 9 a m a s s   e n u m   - d   x x x . c o m   - c o n f i g   c o n f i g . i n i   - o   x x x . c o m . t x t
有 人 测 试 超 过 十 万 就 报 此 错 误 ， 错 误 最 开 始 提 示 的 是 S t a r t   F i n d e r   m o d u l e ， 所 以 可 以 先 把 f i n d e r 这 个 模 块 关 掉 ， 需 求 并 不 是 很 大 ， 不 关 的 话 ， 是 不 会 生 成 c s v 结 果 的 。 还 有 个 问 题 就 是 默 认 的 一 些 g o o g l e 模 块 是 无 法 访 问 的 ， 可 以 在 云 服 务 器 上 运 行 ， 也 可 以 给 它 设 置 代 理 ， 启 用 代 理 ， 使 用 代 理 的 模 块 默 认 就 可 以 ： 这 里 测 试 代 理 是 成 功 的 ， 本 机 v 2 r a y n 会 有 日 志 记 录 ， 但 实 际 o n e f o r a l l 运 行 时 会 有 一 些 站 点 请 求 显 红 ， 报 t i m e o u t ， 猜 测 可 能 超 时 原 因 ， 超 时 设 置 这 里 没 看 到 具 体 的 调 整 位 置 ， 介 意 的 话 完 全 可 以 放 到 云 服 务 器 运 行 。 暴 力 破 解 暴 力 破 解 暴 破 字 典 的 话 ， 倒 没 有 必 要 去 搜 集 整 理 ， o n e f o r a l l 自 带 的 那 个 超 大 字 典 挺 全 面 的 ， 有 了 字 典 拿 支 持 暴 破 的 工 具 暴 破 就 可 以 ， 之 前 用 的 挖 掘 机 会 多 点 ， 后 来 发 现 也 会 存 在 一 些 问 题 ， 比 如 字 典 大 了 加 载 会 卡 死 ， 或 者 暴 破 多 级 域 名 、 导 出 结 果 过 多 的 时 候 ， 都 会 有 一 段 卡 死 的 现 象 ， 后 来 就 不 用 了 。 暴 破 多 线 程 很 重 要 ， 多 线 程 g o 支 持 就 很 好 ， 但 像 s u b f i n d e r 主 要 针 对 的 是 信 息 搜 集 ， 没 看 到 暴 破 相 关 的 用 法 。 但 这 块 o n e f o r a l l 有 提 供 ， 默 认 2 0 0 0 的 线 程 ， 最 大 推 荐 不 超 过 1 0 0 0 0 ， 还 是 挺 不 错 的 ， 暴 破 模 块 也 进 行 了 分 离 ， 所 以 很 方 便 。 使 用 方 法 参 考 ： h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l / b l o b / m a s t e r / d o c s / u s a g e _ h e l p . m d 总 结 总 结 1 ， 主 要 是 信 息 搜 集 和 字 典 暴 破 ， 信 息 搜 集 主 要 是 靠 搜 索 引 擎 和 平 台 ， 字 典 暴 破 主 要 靠 字 典 。 2 ， s u b l i s t 3 r 2 的 话 涉 及 到 的 平 台 相 对 较 少 ， 可 以 不 用 。 3 ， s u b f i n d e r 、 a m a s s 、 o n e f o r a l l 涉 及 到 的 平 台 差 不 多 ， 但 有 个 别 的 区 别 ， 使 用 的 时 候 可 以 结 合 去 重 。 4 ， s u b f i n d e r 国 外 平 台 会 多 点 ， o n e f o r a l l 国 内 的 会 多 点 ， a m a s s 整 体 也 不 错 ， a m a s s 作 为 资 产 暴 漏 面 搜 集 ， 也 提 供 了 其 它 一 些 实 用 的 功 能 。 5 ， 暴 破 的 话 可 以 把 s u b l i s t 3 r 2 的 字 典 和 o n e f o r a l l 的 字 典 整 理 整 理 ， 或 者 再 搜 集 些 其 它 字 典 加 进 去 ， 然 后 用 o n e f o r a l l 的 b r u t e 进 行 暴 破 。
6 ， 上 面 结 果 也 有 误 差 ， 一 个 是 结 果 数 验 证 存 活 包 括 了 h t t p 和 h t t p s ， 都 是 估 算 ， 再 一 个 ， 可 能 站 点 在 8 0 8 0 上 或 其 它 端 口 ， 另 外 ， 平 台 k e y 也 都 不 一 样 ， 所 以 不 能 说 哪 个 好 用 哪 个 不 好 用 ， 尾 尾 工 具 试 着 试 着 就 3 1 号 了 ， 还 挖 个 d e r 呀 ， 下 个 月 中 秋 看 别 人 吃 月 饼 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理