《企业网安全评估和运维》教学案例-课件-subDomainsBrute

项目案例-企业网安全评估和运维-subDomainsBrute

工具简介page2subDomainsBrute是由国内知名白帽lijiejie编写的一款爆破子域名的工具用小字典递归地发现三级域名，四级域名、五级域名等不容易被探测到的域名字典较为全面，小字典就包括3万多条，大字典多达8万条默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询，可随时修改配置文件添加你认为可靠的DNS服务器自动筛选泛解析的域名，当前规则是：超过10个域名指向同一IP，则此后发现的其他指向该IP的域名将被丢弃整体速度还过得去，在我的PC上，每秒稳定扫描100到200个域名（10个线程）2使用方法page2subDomainsBrute.py[options]targetOptions:--version显示当前版本

-h,--help显示帮助文档

--full使用完整大字典就行子域名爆破

-i,--ignore-intranet

忽悠指向私有的IP域，忽略内网

-tTHREADS,--threads=THREADS

设置扫描线程数，默认是200线程

-oOUTPUT,--output=OUTPUT

这里的OUTPUT是指输出文件的文件名3使用方法page2subDomainsBrute.py[options]Options:--version显示当前版本

-h,--help显示帮助文档

--full使用完整大字典就行子域名爆破

-i,--ignore-intranet

忽悠指向私有的IP域，忽略内网

-tTHREADS,--threads=THREADS

设置扫描线程数，默认是200线程

-oOUTPUT,--output=OUTPUT

这里的OUTPUT是指输出文件的文件名4使用实例page2可以最直接的使用pythonsubDomainsBrute.py<target>默认保存在SubDomainsBrute文件夹下，文件格式为<target>.txt5使用实例page2

接下来我们希望对txt本身的字符串进行相关处理，format（）。即我希望分离出两个文档，1个为ip地址的txt。一个为域名的txt。temp=sys.argv[1]print'-'*40print'正在格式化文本'inputname=str(temp)input=open(inputname,'r')scan=open('ip.txt','w')url=open('url.txt','w')首先通过创建一个input，读入subdommain输出的txt文件。同事创立两个scan与url分别存放即将输出的IP和url文件。下面要做的就是对subdomain的字符串格式化。forlineininput:t=line.strip()final=t.split()scan.write(final[1]+'\n')url.write(final[0]+'\n')

6使用实例page2通过for循环读入文件中的每一行，通过line.strip()去掉两遍的空格后，用.split()方法以空格为界，切出一个list保存原文件的ip和url。下一步主要是将ip循环放进nmap扫描即可。这个实现比较容易。1

os.system(order+'-iLip.txt')最后通过request模块对url地址获得状态吗，即可完成收集工作。print'-'*40print'正在请求url分析响应结果'urlfile=open('url.txt','r')urlfinal=open('urlresult.txt','w')forlineinurlfile:t=line.strip('\n')try:status=requests.get('http://'+t).status_codeprintt+''+str(status)urlfinal.write(t+''+str(status)+'\n')except:printt+''+'unkno