找回密码
 注册

QQ登录

只需一步,快速开始

Turbolist3r是子域名发现工具sublist3r的一个分支,除了sublist3r原始的资源情报收集功能之外,Turbolist3r还集成了一些针对子域名发现的自动化分析功能。

Turbolist3r可以针对每一个发现的子域名来查询公共DNS服务器,如果目标子域名存在,那么将会生成已分类好的分析结果,其中包括CNAME和A记录等等。通过对A记录进行分析,我们将有可能发现潜在的渗透测试目标。

请注意,该工具切勿用于非法用途。

安装

  1. git clone https://github.com/fleetcaptain/Turbolist3r.git
  2. cd Turbolist3r
  3. pip install -r requirements.txt
复制代码

使用示例

查看工具的可选参数:

python turbolist3r.py -h
针对特定域名进行子域名分析,并存储输出结果:

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt
从文件中读取目标域名:

python turbolist3r.py -d example.com -a --inputfile subdomains.txt
子域名枚举:

python turbolist3r.py -d example.com
子域名枚举,并存储扫描结果:

python turbolist3r.py -d example.com -o example_hosts.txt
子域名枚举,实时查看结果:

python turbolist3r.py -v -d example.com
子域名枚举,并启用爆破模式:

python turbolist3r.py -b -d example.com
使用特定搜索引擎完成子域名枚举:

python turbolist3r.py -e google,yahoo,virustotal -d example.com




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
分享至 : QQ空间
收藏
有没有参加CTF比赛的,一起组队啊!

0 个回复

您需要登录后才可以回帖 登录 | 注册