旅游网站的建设的意义,wap 网站开发,生活家装饰,学编程的好处关于Subdominator
Subdominator是一款针对漏洞奖励计划的子域名安全枚举工具#xff0c;可用于在漏洞搜寻和侦察过程中进行被动子域名枚举。它旨在通过高效枚举子域名和各种免费被动资源来帮助研究人员和网络安全专业人员发现潜在的安全漏洞。 Subdominator 与各种免费和付费…关于Subdominator
Subdominator是一款针对漏洞奖励计划的子域名安全枚举工具可用于在漏洞搜寻和侦察过程中进行被动子域名枚举。它旨在通过高效枚举子域名和各种免费被动资源来帮助研究人员和网络安全专业人员发现潜在的安全漏洞。 Subdominator 与各种免费和付费 API 被动源集成以收集有价值的子域信息。
功能介绍 1、能够快速、强大地子域名枚举能力 2、45 被动结果枚举子域 3、可配置 API 密钥设置 4、综合通知系统 工具要求 aiofiles23.2.1 aiohttp3.9.4 appdirs1.4.4 art6.1 beautifulsoup44.11.1 colorama0.4.6 fake_useragent1.5.0 PyYAML6.0.1 Requests2.31.0 rich13.7.1 urllib31.26.18 工具安装
由于该工具基于Python 3开发因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来广大研究人员可以直接使用下列命令将该项目源码克隆至本地 git clone https://github.com/RevoltSecurities/Subdominator.git 然后切换到项目目录中使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件 cd Subdominatorpip install -r requirements.txt 或直接使用pip命令行工具安装最新版本的Subdominator pip install githttps://github.com/RevoltSecurities/Subdominator Subdominator安装成功后即可使用但如果想以最高级别高效地使用 subdominator则某些源需要 API 密钥来设置用户可以使用此命令 subdominator -ls __ __ _ __ _____ __ __ / /_ ____/ / ____ ____ ___ (_) ____ ____ _ / /_ ____ _____/ ___/ / / / / / __ \ / __ / / __ \ / __ __ \ / / / __ \ / __ / / __/ / __ \ / ___/(__ ) / /_/ / / /_/ // /_/ / / /_/ / / / / / / / / / / / / // /_/ / / /_ / /_/ / / / /____/ \__,_/ /_.___/ \__,_/ \____/ /_/ /_/ /_/ /_/ /_/ /_/ \__,_/ \__/ \____/ /_/ RevoltSecurities[Version]: Subdominator current version v1.0.8 (latest)[INFO]: Current Available free passive resources: [45][INFO]: Sources marked with an * needs API key(s) or token(s) configuration to works[INFO]: Hey sanjai you can config your api keys or token here /home/sanjai/.config/Subdominator/provider-config.yaml to workabuseipDB alienvault anubis bevigil* binaryedge* bufferover* c99* censys* certspotter* chaos* columbusapi crtsh digitorus dnsdumpster* dnsrepo fofa* facebook* fullhunt* google* hackertarget huntermap* intelx* leakix* myssl netlas* quake* racent rapidapi* rapiddns redhuntlabs* rsecloud* securitytrails* shodan* shodanx shrewdeye sitedossier subdomaincenter urlscan virustotal* waybackarchive whoisxml* zoomeyeapi* rapidfinder*: Rapidfinder requires rapidapi api key but before it required to subscribe for free and please see here: https://rapidapi.com/Glavier/api/subdomain-finder3/pricing rapidscan*: Rapidscan requires rapidapi api key but before it required to subscribe for free and please see here: https://rapidapi.com/sedrakpc/api/subdomain-scan1/pricing coderog*: Coderog source required to subscribe for free and please see here: https://rapidapi.com/coderog-coderog-default/api/subdomain-finder5/pricing 工具使用 subdominator -h __ __ _ __ _____ __ __ / /_ ____/ / ____ ____ ___ (_) ____ ____ _ / /_ ____ _____/ ___/ / / / / / __ \ / __ / / __ \ / __ __ \ / / / __ \ / __ / / __/ / __ \ / ___/(__ ) / /_/ / / /_/ // /_/ / / /_/ / / / / / / / / / / / / // /_/ / / /_ / /_/ / / / /____/ \__,_/ /_.___/ \__,_/ \____/ /_/ /_/ /_/ /_/ /_/ /_/ \__,_/ \__/ \____/ /_/ RevoltSecurities[DESCRIPTION]: Subdominator a passive subdomain enumeration that discovers subdomains for your targets using with passive and open source resources[USAGE]:subdominator [flags][FLAGS]:[INPUT]:-d--domain枚举子域的域名-dL--domain-list包含用于枚举子域的域的文件名stdout子域支持 stdout 以将其输出通过管道传输[OUTPUT]:-o--output用于保存输出的文件名-oD--output-directory用于保存输出的目录名使用 -dL 标志时使用它[OPTIMIZATION]:-t--timeout每个源请求的超时值。 [Update]:-up--update更新子域以获取最新版本但 yaml 源更新需要手动操作以免影响您的 api 密钥配置-duc, --disable-update-check 禁用 subdominator 的自动更新检查-sup, --show-updates 显示 subdominator 的最新版本更新[CONFIG]:-nt, --notify 使用源 Slack、Pushbullet、Telegram、Discord 发送发现子域的通知-p, --proxy 与 subdominator 一起使用的 http 代理用于调试 subdominator 的性能-cp, --config-path subdominator 读取 api 密钥的配置文件的自定义路径默认路径/home/sanjai/.config/Subdominator/provider-config.yaml [DEBUG]:-h, --help 显示此帮助消息并退出-v, --version 显示 subdominator 的当前版本和最新版本如果可用并退出-ske, --show-key-error 显示特定来源的信用不足和未提供密钥的密钥错误-sre, --show-timeout-error 显示连接超时的来源的超时错误-nc, --no-color 禁用 subdominator 的彩色输出-ls, --list-source 显示 subdominator 用于子域枚举和退出的来源 工具运行截图 许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
Subdominator【GitHub传送门】
参考资料 Installing Subfinder - ProjectDiscovery Documentation DNSDumpster.com - dns recon and research, find and lookup dns records https://programmablesearchengine.google.com/controlpanel/create https://developers.google.com/custom-search/v1/introduction