子域名枚举 on Linux邪修

Amass使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Amass使用教程#

软件介绍#

Amass是一款功能强大的子域名枚举工具，专注于自动化的攻击面映射和资产发现。它集成了多种子域名发现技术，包括主动和被动收集方法。

入门级使用#

基本子域名枚举#

功能说明：使用默认设置枚举目标域名的子域名

使用示例：

# 基本子域名枚举
amass enum -d example.com

# 枚举多个域名
amass enum -d example.com -d test.com

# 从文件中读取域名
amass enum -df domains.txt

# 将结果输出到文件
amass enum -d example.com -o results.txt

参数说明：

enum：执行子域名枚举
-d：指定目标域名
-df：从文件中读取域名列表
-o：指定输出文件

简单的被动收集#

功能说明：仅使用被动方法收集子域名，减少被检测的风险

使用示例：

# 仅使用被动方法
amass enum -d example.com -passive

# 被动收集并输出到文件
amass enum -d example.com -passive -o passive_results.txt

# 被动收集多个域名
amass enum -d example.com -d test.com -passive

参数说明：

DNSRecon使用教程

Mon, 01 Jan 0001 00:00:00 +0000

DNSRecon使用教程#

软件介绍#

DNSRecon是一款专注于DNS信息收集和分析的工具，能够执行各种DNS相关的枚举和侦察任务。它可以帮助安全专业人员发现网络基础设施的详细信息。

入门级使用#

基本DNS枚举#

功能说明：执行基本的DNS域名枚举

使用示例：

# 基本DNS枚举
dnsrecon -d example.com

# 枚举多个域名
for domain in example.com test.com; do dnsrecon -d $domain; done

# 将结果输出到文件
dnsrecon -d example.com -x output.xml

# 以文本格式输出
dnsrecon -d example.com -t std

参数说明：

-d：指定目标域名
-x：以XML格式输出结果
-t：指定扫描类型

简单的DNS记录查询#

功能说明：查询特定类型的DNS记录

使用示例：

# 查询A记录
dnsrecon -d example.com -t a

# 查询MX记录
dnsrecon -d example.com -t mx

# 查询NS记录
dnsrecon -d example.com -t ns

# 查询SOA记录
dnsrecon -d example.com -t soa

# 查询TXT记录
dnsrecon -d example.com -t txt

# 查询所有记录类型
dnsrecon -d example.com -t axfr

参数说明：

Knockpy使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Knockpy使用教程#

软件介绍#

Knockpy是一款用Python编写的子域名扫描工具，专注于通过字典暴力破解和DNS查询发现子域名。它的设计目标是提供快速、高效的子域名枚举能力。

入门级使用#

基本子域名枚举#

功能说明：使用默认设置枚举目标域名的子域名

使用示例：

# 基本子域名枚举
knockpy example.com

# 枚举多个域名
for domain in example.com test.com; do knockpy $domain; done

# 将结果输出到文件
knockpy example.com -o results.txt

# 从文件中读取域名
cat domains.txt | xargs -I {} knockpy {}

参数说明：

无特殊参数：执行基本的子域名枚举
-o：指定输出文件

简单的字典扫描#

功能说明：使用默认字典进行子域名暴力破解

使用示例：

# 使用默认字典
knockpy example.com

# 使用指定字典
knockpy example.com -w /path/to/wordlist.txt

# 使用小字典（快速扫描）
knockpy example.com -w wordlist_small.txt

# 使用大字典（深度扫描）
knockpy example.com -w wordlist_large.txt

参数说明：

-w：指定自定义字典

初级使用#

扫描控制#

功能说明：控制扫描的行为和速度

Subfinder使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Subfinder使用教程#

软件介绍#

Subfinder是一款快速、被动的子域名发现工具，专注于从各种公共数据源中收集子域名信息。它的设计目标是提供高效、可靠的子域名枚举能力。

入门级使用#

基本子域名枚举#

功能说明：使用默认设置枚举目标域名的子域名

使用示例：

# 基本子域名枚举
subfinder -d example.com

# 枚举多个域名
subfinder -d example.com -d test.com

# 从文件中读取域名
subfinder -dL domains.txt

# 将结果输出到文件
subfinder -d example.com -o results.txt

参数说明：

-d：指定目标域名
-dL：从文件中读取域名列表
-o：指定输出文件

简单的被动收集#

功能说明：仅使用被动方法收集子域名，减少被检测的风险

使用示例：

# 仅使用被动方法
subfinder -d example.com -all

# 被动收集并输出到文件
subfinder -d example.com -all -o passive_results.txt

# 被动收集多个域名
subfinder -d example.com -d test.com -all

# 静默模式，仅输出子域名
subfinder -d example.com -silent

参数说明：

Sublist3r使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Sublist3r使用教程#

软件介绍#

Sublist3r是一款用Python编写的子域名枚举工具，专注于通过搜索引擎和其他公共资源发现子域名。它结合了多种子域名发现技术，包括搜索引擎爬虫、DNS查询和暴力破解。

入门级使用#

基本子域名枚举#

功能说明：使用默认设置枚举目标域名的子域名

使用示例：

# 基本子域名枚举
python sublist3r.py -d example.com

# 枚举多个域名
python sublist3r.py -d example.com -d test.com

# 将结果输出到文件
python sublist3r.py -d example.com -o results.txt

# 从文件中读取域名
python sublist3r.py -l domains.txt -o batch_results.txt

参数说明：

-d：指定目标域名
-l：从文件中读取域名列表
-o：指定输出文件

简单的搜索引擎搜索#

功能说明：仅使用搜索引擎搜索子域名

使用示例：

# 仅使用搜索引擎
python sublist3r.py -d example.com -e google,bing,baidu

# 使用所有可用的搜索引擎
python sublist3r.py -d example.com -e all

# 禁用搜索引擎，仅使用DNS查询
python sublist3r.py -d example.com -b

# 启用暴力破解
python sublist3r.py -d example.com -br

参数说明：