QQ登录

只需一步,快速开始

微信登录

扫一扫,访问微社区

柳月论坛

查看: 213|回复: 0

Altdns:运用置换扫描技术的子域发现工具

  [复制链接]
曾妹妹 发表于 2018-2-24 18:14:00 | 显示全部楼层 |阅读模式

注册会员,学习更多最新技术!

您需要 登录 才可以下载或查看,没有帐号?点击注册

x

Altdns是一款运用置换扫描技术的子域发现工具,它可以帮助我们查找与某些排列或替换匹配的子域。AltDNS接受可能存在于域下的子域中的单词(例如测试,开发,分期),以及获取你知道的子域列表。

使用者只需提供两个输入列表,altdns就可以为我们生成输出大量可能存在的潜在子域并保存。这些保存好的子域列表,用作DNS爆破字典是个不错的选择。

或者,你也可以使用-r命令,将生成的这些子域(多线程)直接解析后输出保存到文件当中。

Altdns最好是配合大型的数据集工作,初始数据集最好有200或以上个子域,这样能帮助我们发现生成更多有效的子域。

安装pip install -r requirements.txt使用# ./altdns.py -i subdomains.txt -o data_output -w words.txt -r -s results_output.txt
  • subdomains.txt文件包含了目标的已知子域
  • data_output文件将包含大量的更改和置换的子域列表
  • words.txt是你想要置换子域的单词列表(即admin,staging,dev,qa)- 单词以行分隔
  • -r命令解析每个生成的已排列的子域
  • -s命令用于指定altdns在哪保存已解析的排列子域结果。results_output.txt将包含被发现有效的且具有DNS记录的排列后子域的最终列表。
  • -t命令用于指定解析器同时使用的线程数
  • -d 1.2.3.4将覆盖系统默认的DNS解析器,并使用指定的IP地址作为解析服务器。将其设置为目标域的授权DNS服务器,可能会提高解析的性能
截图





回复

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 点击注册

本版积分规则

QQ|手机版|小黑屋|Archiver| 柳月论坛 ( 鄂ICP备16013399号-1 )

GMT+8, 2019-1-20 20:02 , Processed in 0.050222 second(s), 23 queries , Gzip On.

Powered by 柳月论坛

© 2010-2018

快速回复 返回顶部 返回列表