Subdomainsbrute 实用工具详解

一、Subdomainsbrute 工具介绍

Subdomainsbrute 是一款强大的子域名爆破工具，通过遍历指定的域名和字典文件，收集和输出可能存在的子域名。它采用 Python3 编写，基于线程池的方式，可以快速地发现在线上的子域名，它需要很少的内存和 CPU 以及极快的爆破速度。

二、Subdomainsbrute 工具安装

Subdomainsbrute 可以通过 pip 命令安装：

pip3 install subdomainsbrute

另外，也可以使用 Github 源代码手动安装：

git clone https://github.com/lijiejie/subDomainsBrute.git
cd subDomainsBrute
pip3 install -r requirements.txt # 安装依赖库
python3 subDomainsBrute.py -h # 运行测试命令

三、Subdomainsbrute 工具功能

1、普通模式

直接对单个域名进行爆破，将字典文件中的每个子域名作为一个独立的子域名尝试。

python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt

命令参数解释：

• -b：表示爆破模式；
• -t：指定要爆破的域名；
• -o：将结果输出到指定文件；
• -w：指定要使用的字典文件。

2、高级模式

在普通模式基础上，添加了对一些高级设置的支持。比如，可以对请求头进行设置，添加 Cookie 或者使用代理方式访问。

python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt -s 80,443 -r 2 -p http://127.0.0.1:1080 --headers "User-Agent: Mozilla/5.0 (Windows NT; Windows NT 10.0; en-US) WindowsPowerShell/5.1.19041.1171"

命令参数解释：

• -b：表示爆破模式；
• -t：指定要爆破的域名；
• -o：将结果输出到指定文件；
• -w：指定要使用的字典文件；
• -s：指定要扫描的端口号，多个端口用逗号分隔；
• -r：设置线程数量；
• -p：指定代理地址，使用代理算法。

四、Subdomainsbrute 实用示例

1、使用 nmap 进行端口扫描，然后对扫描结果进行爆破

使用 nmap 进行端口扫描，然后将结果输出到文本文件中。使用 subnames.txt 字典文件进行子域名爆破。

nmap -sS -sU -T4 -Pn -p- -r example.com -oN openports.txt # 扫描端口并将结果输出到 openports.txt 中
python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt -s $(grep -oE "\d{1,5}/open" openports.txt | cut -d'/' -f1 | tr '\n' ',' | sed 's/,$//g') 

2、使用子域名爆破工具进行子域名爆破

使用 subDomainsBrute 爆破例子样本主域名的所有子域名。

python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt -f 10

命令参数解释：

• -b：表示爆破模式；
• -t：指定要爆破的域名；
• -o：将结果输出到指定文件；
• -w：指定要使用的字典文件；
• -f：指定运行时的 DNS 缓存，单位为分钟。

五、Subdomainsbrute 工具使用技巧

1、使用多个字典文件进行爆破

Subdomainsbrute 支持同时指定多个字典文件用于爆破。可以将不同类型的字典（如常见子域名字典、公司 DNS 记录字典、CMS 子域名字典等）进行组合。使用如下命令进行爆破：

python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames1.txt,subnames2.txt,subnames3.txt

2、关注爆破结果中的 HTTP 状态码

Subdomainsbrute 在输出结果的同时，会同时输出对应子域名的 HTTP 状态码。我们可以通过这个状态码判断对应子域名是否真正存在，以便进一步筛选出有意义的信息。在输出结果的同时，可以使用 grep 命令来过滤显示某个特定的状态码结果：

python3 subDomainsBrute.py -b -t example.com -o result.txt -w subnames.txt |&grep -w "200\|301\|302"

3、指定运行时 DNS 缓存

在多个不同处理机上运行爆破任务，可能会遇到本地 DNS 缓存污染的问题。因此 Subdomainsbrute 提供了 -f 选项用于控制运行时的 DNS 缓存时间，单位为分钟。当指定缓存时间时，将会始终使用这个时间来保持 DNS 缓存的一致性。

六、小结

Subdomainsbrute 可以帮助我们快速地发现互联网上的所有子域名，也可以用于子域名的整合和组合。它的诸多强大功能可以解决目前子域名爆破工具的瓶颈，是一款很值得尝试的工具。