Turbolist3r：一款带有域名分析与发现功能的子域名枚举工具

libo

Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自动化分析功能。

Turbolist3r可以针对每一个发现的子域名来查询公共DNS服务器，如果目标子域名存在，那么将会生成已分类好的分析结果，其中包括CNAME和A记录等等。通过对A记录进行分析，我们将有可能发现潜在的渗透测试目标。

请注意，该工具切勿用于非法用途。

安装

1. git clone https://github.com/fleetcaptain/Turbolist3r.git
   
2. cd Turbolist3r
   
3. pip install -r requirements.txt

复制代码

使用示例

查看工具的可选参数：

python turbolist3r.py -h
针对特定域名进行子域名分析，并存储输出结果：

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt
从文件中读取目标域名：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt
子域名枚举：

python turbolist3r.py -d example.com
子域名枚举，并存储扫描结果：

python turbolist3r.py -d example.com -o example_hosts.txt
子域名枚举，实时查看结果：

python turbolist3r.py -v -d example.com
子域名枚举，并启用爆破模式：

python turbolist3r.py -b -d example.com
使用特定搜索引擎完成子域名枚举：

python turbolist3r.py -e google,yahoo,virustotal -d example.com