![《企业网安全评估和运维》教学案例-课件-subDomainsBrute_第1页](http://file4.renrendoc.com/view7/M00/39/15/wKhkGWbVtW-AH5TnAAH-z8yVj8g158.jpg)
![《企业网安全评估和运维》教学案例-课件-subDomainsBrute_第2页](http://file4.renrendoc.com/view7/M00/39/15/wKhkGWbVtW-AH5TnAAH-z8yVj8g1582.jpg)
![《企业网安全评估和运维》教学案例-课件-subDomainsBrute_第3页](http://file4.renrendoc.com/view7/M00/39/15/wKhkGWbVtW-AH5TnAAH-z8yVj8g1583.jpg)
![《企业网安全评估和运维》教学案例-课件-subDomainsBrute_第4页](http://file4.renrendoc.com/view7/M00/39/15/wKhkGWbVtW-AH5TnAAH-z8yVj8g1584.jpg)
![《企业网安全评估和运维》教学案例-课件-subDomainsBrute_第5页](http://file4.renrendoc.com/view7/M00/39/15/wKhkGWbVtW-AH5TnAAH-z8yVj8g1585.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
项目案例-企业网安全评估和运维-subDomainsBrute
工具简介page2subDomainsBrute是由国内知名白帽lijiejie编写的一款爆破子域名的工具用小字典递归地发现三级域名,四级域名、五级域名等不容易被探测到的域名字典较为全面,小字典就包括3万多条,大字典多达8万条默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询,可随时修改配置文件添加你认为可靠的DNS服务器自动筛选泛解析的域名,当前规则是:超过10个域名指向同一IP,则此后发现的其他指向该IP的域名将被丢弃整体速度还过得去,在我的PC上,每秒稳定扫描100到200个域名(10个线程)2使用方法page2subDomainsBrute.py[options]targetOptions:--version显示当前版本
-h,--help显示帮助文档
--full使用完整大字典就行子域名爆破
-i,--ignore-intranet
忽悠指向私有的IP域,忽略内网
-tTHREADS,--threads=THREADS
设置扫描线程数,默认是200线程
-oOUTPUT,--output=OUTPUT
这里的OUTPUT是指输出文件的文件名3使用方法page2subDomainsBrute.py[options]Options:--version显示当前版本
-h,--help显示帮助文档
--full使用完整大字典就行子域名爆破
-i,--ignore-intranet
忽悠指向私有的IP域,忽略内网
-tTHREADS,--threads=THREADS
设置扫描线程数,默认是200线程
-oOUTPUT,--output=OUTPUT
这里的OUTPUT是指输出文件的文件名4使用实例page2可以最直接的使用pythonsubDomainsBrute.py<target>默认保存在SubDomainsBrute文件夹下,文件格式为<target>.txt5使用实例page2
接下来我们希望对txt本身的字符串进行相关处理,format()。即我希望分离出两个文档,1个为ip地址的txt。一个为域名的txt。temp=sys.argv[1]print'-'*40print'正在格式化文本'inputname=str(temp)input=open(inputname,'r')scan=open('ip.txt','w')url=open('url.txt','w')首先通过创建一个input,读入subdommain输出的txt文件。同事创立两个scan与url分别存放即将输出的IP和url文件。下面要做的就是对subdomain的字符串格式化。forlineininput:t=line.strip()final=t.split()scan.write(final[1]+'\n')url.write(final[0]+'\n')
6使用实例page2通过for循环读入文件中的每一行,通过line.strip()去掉两遍的空格后,用.split()方法以空格为界,切出一个list保存原文件的ip和url。下一步主要是将ip循环放进nmap扫描即可。这个实现比较容易。1
os.system(order+'-iLip.txt')最后通过request模块对url地址获得状态吗,即可完成收集工作。print'-'*40print'正在请求url分析响应结果'urlfile=open('url.txt','r')urlfinal=open('urlresult.txt','w')forlineinurlfile:t=line.strip('\n')try:status=requests.get('http://'+t).status_codeprintt+''+str(status)urlfinal.write(t+''+str(status)+'\n')except:printt+''+'unkno
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 工作岗位调动申请书怎么
- 幼儿园毕业申请书
- 中队长助理 申请书
- 烟草证申请书范文
- 大学生创新创业项目小
- 2024-2025人教版初中七下数学湖北专版12.2.1第1课时-扇形图、条形图和折线图【课件】
- 广东省梅州市兴宁市沐彬中学2024-2025学年九年级下学期开学历史模拟试题(含答案)
- 法务月度汇报
- 东西哲学交融
- 经营范围的变更申请书
- 地埋管地源热泵系统岩土热响应试验、地埋管外径及壁厚、岩土体热物性参数
- 初中生物 七年级 《植物体的结构层次》 教学设计
- 现场粉尘清扫记录表参考模板范本
- 31863:2015企业履约能力达标全套管理制度
- 苏教版数学二年级下册《认识时分》教案(无锡公开课)
- 即兴口语(姜燕)-课件-即兴口语第四章PPT-中国传媒大学
- 报批稿20160301-浙江嘉化能源化工股份有限公司年产16万吨多品种脂肪醇(酸)产品项目
- 工程合同管理教材(共202页).ppt
- 市政道路改造工程施工组织设计(最新)11623
- 疑似预防接种异常反应(AEFI)监测与处理PPT课件
- 电缆生产所需原材料采购规范汇总
评论
0/150
提交评论