《企業(yè)網(wǎng)安全評估和運(yùn)維》教學(xué)案例-課件-subDomainsBrute

項(xiàng)目案例-企業(yè)網(wǎng)安全評估和運(yùn)維-subDomainsBrute

工具簡介page2subDomainsBrute是由國內(nèi)知名白帽lijiejie編寫的一款爆破子域名的工具用小字典遞歸地發(fā)現(xiàn)三級域名，四級域名、五級域名等不容易被探測到的域名字典較為全面，小字典就包括3萬多條，大字典多達(dá)8萬條默認(rèn)使用114DNS、百度DNS、阿里DNS這幾個(gè)快速又可靠的公共DNS進(jìn)行查詢，可隨時(shí)修改配置文件添加你認(rèn)為可靠的DNS服務(wù)器自動篩選泛解析的域名，當(dāng)前規(guī)則是：超過10個(gè)域名指向同一IP，則此后發(fā)現(xiàn)的其他指向該IP的域名將被丟棄整體速度還過得去，在我的PC上，每秒穩(wěn)定掃描100到200個(gè)域名（10個(gè)線程）2使用方法page2subDomainsBrute.py[options]targetOptions:--version顯示當(dāng)前版本

-h,--help顯示幫助文檔

--full使用完整大字典就行子域名爆破

-i,--ignore-intranet

忽悠指向私有的IP域，忽略內(nèi)網(wǎng)

-tTHREADS,--threads=THREADS

設(shè)置掃描線程數(shù)，默認(rèn)是200線程

-oOUTPUT,--output=OUTPUT

這里的OUTPUT是指輸出文件的文件名3使用方法page2subDomainsBrute.py[options]Options:--version顯示當(dāng)前版本

-h,--help顯示幫助文檔

--full使用完整大字典就行子域名爆破

-i,--ignore-intranet

忽悠指向私有的IP域，忽略內(nèi)網(wǎng)

-tTHREADS,--threads=THREADS

設(shè)置掃描線程數(shù)，默認(rèn)是200線程

-oOUTPUT,--output=OUTPUT

這里的OUTPUT是指輸出文件的文件名4使用實(shí)例page2可以最直接的使用pythonsubDomainsBrute.py<target>默認(rèn)保存在SubDomainsBrute文件夾下，文件格式為<target>.txt5使用實(shí)例page2

接下來我們希望對txt本身的字符串進(jìn)行相關(guān)處理，format（）。即我希望分離出兩個(gè)文檔，1個(gè)為ip地址的txt。一個(gè)為域名的txt。temp=sys.argv[1]print'-'*40print'正在格式化文本'inputname=str(temp)input=open(inputname,'r')scan=open('ip.txt','w')url=open('url.txt','w')首先通過創(chuàng)建一個(gè)input，讀入subdommain輸出的txt文件。同事創(chuàng)立兩個(gè)scan與url分別存放即將輸出的IP和url文件。下面要做的就是對subdomain的字符串格式化。forlineininput:t=line.strip()final=t.split()scan.write(final[1]+'\n')url.write(final[0]+'\n')

6使用實(shí)例page2通過for循環(huán)讀入文件中的每一行，通過line.strip()去掉兩遍的空格后，用.split()方法以空格為界，切出一個(gè)list保存原文件的ip和url。下一步主要是將ip循環(huán)放進(jìn)nmap掃描即可。這個(gè)實(shí)現(xiàn)比較容易。1

os.system(order+'-iLip.txt')最后通過request模塊對url地址獲得狀態(tài)嗎，即可完成收集工作。print'-'*40print'正在請求url分析響應(yīng)結(jié)果'urlfile=open('url.txt','r')urlfinal=open('urlresult.txt','w')forlineinurlfile:t=line.strip('\n')try:status=requests.get('http://'+t).status_codeprintt+''+str(status)urlfinal.write(t+''+str(status)+'\n')except:printt+''+'unkno