【击鼓】死生契阔，与子成说。执子之手，与子偕老。—诗经 [先秦]
一、子域名收集
1.1 Subfinder
1.1.1 Subfinder介绍
Subfinder 是一款专注于子域名收集的开源工具，旨在帮助安全专业人员、渗透测试人员和研究人员快速有效地发现目标域的子域名。该工具通过与多个子域名源（例如搜索引擎、DNS数据）集成，提供了一个全面的子域名搜集解决方案。
以下是 Subfinder 的一些主要特点和功能：
多源搜集： Subfinder 集成了多个子域名源，包括但不限于谷歌（Google）、Shodan、Censys、Virustotal等，以提高搜集的全面性。
快速且并发： Subfinder 被设计为快速且支持并发搜集，以加速子域名发现过程。
DNS 数据源： 工具可以利用DNS数据，通过查询DNS服务器来发现子域名。这包括常规域传输、DNS枚举和暴力破解。
API支持： Subfinder 提供了对多个子域名API的支持，以允许用户在工具中集成自定义的数据源。
漏洞扫描集成： Subfinder 还可以与漏洞扫描工具（如 Amass、Assetnote、Virustotal）进行集成，以提供更全面的信息。
结果导出： Subfinder 支持将搜集到的子域名结果导出为常见的文件格式，如文本文件、JSON和CSV。
自定义字典： 用户可以使用自定义字典进行子域名的暴力破解尝试，以满足特定的搜集需求。
Subfinder 是一个灵活而强大的工具，适用于用于渗透测试、漏洞评估、红队操作以及一般的信息搜集任务。使用 Subfinder 时，请确保在合法和授权的范围内操作，并遵循法律和道德准则。
1.1.1 安装 Golang
1.1.1 安装 Subfinder
设置代理
go env -w GOPROXY=https://goproxy.cn,direct
执行安装
go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
测试指令
subfinder -h
Flags:
输入:
-d, -domain string[] 要查找子域名的域名
-dL, -list string 包含要进行子域名发现的域名列表的文件
来源:
-s, -sources string[] 用于发现的特定来源（-s crtsh,github）。使用 -ls 显示所有可用来源。
-recursive 仅使用能够递归处理子域的来源（例如 subdomain.domain.tld vs domain.tld）
-all 使用所有来源进行枚举（速度较慢）
-es, -exclude-sources string[] 从枚举中排除的来源（-es alienvault,zoomeyeapi）
过滤:
-m, -match string[] 要匹配的子域名或子域名列表（文件或逗号分隔）
-f, -filter string[] 要过滤的子域名或子域名列表（文件或逗号分隔）
速率限制:
-rl, -rate-limit int 每秒发送的最大HTTP请求数
-rls value 每秒为四个提供程序发送的最大HTTP请求数（以 key=value 格式，例如 -rls "hackertarget=10/s,shodan=15/s"）
-t int 用于解析的并发goroutines数（仅在 -active 模式下）（默认 10）
更新:
-up, -update 更新 subfinder 到最新版本
-duc, -disable-update-check 禁用自动 subfinder 更新检查
输出:
-o, -output string 要写入输出的文件
-oJ, -json 以 JSONL(ines) 格式写入输出
-oD, -output-dir string 要写入输出的目录（仅对 -dL 有效）
-cs, -collect-sources 在输出中包含所有来源（仅在 -json 模式下有效）
-oI, -ip 在输出中包含主机IP（仅在 -active 模式下有效）
配置:
-config string 配置文件路径（默认为 "$CONFIG/subfinder/config.yaml"）
-pc, -provider-config string 提供程序配置文件路径（默认为 "$CONFIG/subfinder/provider-config.yaml"）
-r string[] 逗号分隔的要使用的解析器列表
-rL, -rlist string 包含要使用的解析器列表的文件
-nW, -active 仅显示活动的子域
-proxy string 用于 subfinder 的 HTTP 代理
-ei, -exclude-ip 从域名列表中排除IP地址
调试:
-silent 仅显示输出中的子域名
-version 显示 subfinder 的版本
-v 显示详细输出
-nc, -no-color 禁用输出中的颜色
-ls, -list-sources 列出所有可用来源
优化:
-timeout int 在超时之前等待的秒数（默认 30）
-max-time int 等待枚举结果的分钟数（默认 10）
枚举子域名： subfinder -d 域名(eastdawns.com)
击鼓其镗，踊跃用兵。土国城漕，我独南行。
从孙子仲，平陈与宋。不我以归，忧心有忡。
爰居爰处？爰丧其马？于以求之？于林之下。
死生契阔，与子成说。执子之手，与子偕老。
于嗟阔兮，不我活兮。于嗟洵兮，不我信兮。
本站文章基于「知识共享署名4.0国际许可协议」共享，转载需注明源自「东方既白Eastdawns」并保留原文链接。智慧薪火相传，唯以金石镌刻出处，方使知识清流不竭，共筑东方既白之破晓哲思。