subDomainsBrute – 域名暴力枚举工具

subDomainsBrute

本工具用于渗透测试目标域名收集。高并发DNS暴力枚举，发现其他工具无法探测到的域名, 如Google，aizhan，fofa。最近更新了subDomainsBrute 1.2版本，速度更快。

更新日志

• [2019-05-19]
  • 添加通配符测试
  • 扫描速度更快，更可靠，现在每秒最多可以刷新3000个域
• [2018-02-06]
  • 添加多进程支持。 多进程 + 协程，提升扫描效率。
  • 预处理了原字典中的占位符，提升扫描效率
• [2017-06-03]
  • Bug fix: normal_lines remove deep copy issues, thanks @BlueIce
• [2017-05-04]
  • 使用协程替代多线程； 使用优化级队列减小队列长度； 优化占位符支持

subDomainsBrute使用

Usage: subDomainsBrute.py [options] target.com
Options:
--version show program's version number and exit
-h, --helpshow this help message and exit
-f FILE File contains new line delimited subs, default is
subnames.txt.
--fullFull scan, NAMES FILE subnames_full.txt will be used
to brute
-i, --ignore-intranet
Ignore domains pointed to private IPs
-t THREADS, --threads=THREADS
Num of scan threads, 200 by default
-p PROCESS, --process=PROCESS
Num of scan Process, 6 by default
-o OUTPUT, --output=OUTPUT
Output file name. default is {target}.txt

subDomainsBrute下载

https://github.com/lijiejie/subDomainsBrute