《企業(yè)網安全評估和運維》教學案例-課件-subDomainsBrute

項目案例-企業(yè)網安全評估和運維-subDomainsBrute

工具簡介page2subDomainsBrute是由國內知名白帽lijiejie編寫的一款爆破子域名的工具用小字典遞歸地發(fā)現三級域名，四級域名、五級域名等不容易被探測到的域名字典較為全面，小字典就包括3萬多條，大字典多達8萬條默認使用114DNS、百度DNS、阿里DNS這幾個快速又可靠的公共DNS進行查詢，可隨時修改配置文件添加你認為可靠的DNS服務器自動篩選泛解析的域名，當前規(guī)則是：超過10個域名指向同一IP，則此后發(fā)現的其他指向該IP的域名將被丟棄整體速度還過得去，在我的PC上，每秒穩(wěn)定掃描100到200個域名（10個線程）2使用方法page2subDomainsBrute.py[options]targetOptions:--version顯示當前版本

-h,--help顯示幫助文檔

--full使用完整大字典就行子域名爆破

-i,--ignore-intranet

忽悠指向私有的IP域，忽略內網

-tTHREADS,--threads=THREADS

設置掃描線程數，默認是200線程

-oOUTPUT,--output=OUTPUT

這里的OUTPUT是指輸出文件的文件名3使用方法page2subDomainsBrute.py[options]Options:--version顯示當前版本

-h,--help顯示幫助文檔

--full使用完整大字典就行子域名爆破

-i,--ignore-intranet

忽悠指向私有的IP域，忽略內網

-tTHREADS,--threads=THREADS

設置掃描線程數，默認是200線程

-oOUTPUT,--output=OUTPUT

這里的OUTPUT是指輸出文件的文件名4使用實例page2可以最直接的使用pythonsubDomainsBrute.py<target>默認保存在SubDomainsBrute文件夾下，文件格式為<target>.txt5使用實例page2

接下來我們希望對txt本身的字符串進行相關處理，format（）。即我希望分離出兩個文檔，1個為ip地址的txt。一個為域名的txt。temp=sys.argv[1]print'-'*40print'正在格式化文本'inputname=str(temp)input=open(inputname,'r')scan=open('ip.txt','w')url=open('url.txt','w')首先通過創(chuàng)建一個input，讀入subdommain輸出的txt文件。同事創(chuàng)立兩個scan與url分別存放即將輸出的IP和url文件。下面要做的就是對subdomain的字符串格式化。forlineininput:t=line.strip()final=t.split()scan.write(final[1]+'\n')url.write(final[0]+'\n')

6使用實例page2通過for循環(huán)讀入文件中的每一行，通過line.strip()去掉兩遍的空格后，用.split()方法以空格為界，切出一個list保存原文件的ip和url。下一步主要是將ip循環(huán)放進nmap掃描即可。這個實現比較容易。1

os.system(order+'-iLip.txt')最后通過request模塊對url地址獲得狀態(tài)嗎，即可完成收集工作。print'-'*40print'正在請求url分析響應結果'urlfile=open('url.txt','r')urlfinal=open('urlresult.txt','w')forlineinurlfile:t=line.strip('\n')try:status=requests.get('http://'+t).status_codeprintt+''+str(status)urlfinal.write(t+''+str(status)+'\n')except:printt+''+'unkno