Findomain:使用证书透明度日志查找子域名的工具

Findomain介绍

一个使用“证书透明度”日志查找子域名的工具。目前支持Linux,Windows和MacOS,所有支持的平台都是64位。

Findomain:使用证书透明度日志查找子域名的工具
Findomain子域名查找

原理

Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域,并且该方法使其工具更加快速和可靠。该工具使用多个公共API来执行搜索:

  • Certspotter
  • Crt.sh
  • Virustotal
  • Sublit3r
  • Facebook

特征

  • 在不使用暴力枚举的情况下发现子域,它使用证书透明度日志。
  • 根据用户参数发现带或不带IP地址的子域。
  • 从用户参数(-t)读取目标。
  • 从文件中读取目标列表并发现带有或不带IP的子域,并且如果用户指定,也可以递归地写入每个域的输出文件。
  • 导出TXT文件。
  • 导出CSV文件。
  • 导出JSON文件。
  • 跨平台支持:Linux,Windows,MacOS。
  • 可选的多API支持。

Findomain安装

你可以选择手动编译,或在Releases下载编译好的二进制文件使用。建议直接下载编译好的运行文件,支持全平台。

手动编译示例:unix

Findomain使用

您可以通过两种方式使用该工具,仅发现域名或发现域+ IP地址。

例子

  • 对子域进行简单搜索并在屏幕上打印信息:

findomain -t example.com

  • 使用所有API对子域进行简单搜索,并在屏幕上打印信息:

findomain -t example.com -a

  • 搜索子域并将数据导出到CSV文件:

findomain -t example.com -o csv

  • 使用所有API搜索子域并将数据导出到CSV文件:

findomain -t example.com -a -o csv

  • 搜索子域并解析子域的IP地址(如果可能):

findomain -t example.com -i

  • 搜索包含所有API的子域并解析子域的IP地址(如果可能):

findomain -t example.com -i -a

  • 搜索包含所有API的子域并解析子域的IP地址(如果可能),将数据导出到CSV文件:

findomain -t example.com -i -a -o csv