Outil rapide d'énumération passive de sous-domaines.

Fonctionnalités • Installation • Utilisation • Configuration API • Bibliothèque • Rejoindre Discord

subfinder est un outil de découverte de sous-domaines qui renvoie les sous-domaines valides de sites web en utilisant des sources passives en ligne. Il possède une architecture simple et modulaire et est optimisé pour la rapidité. subfinder est conçu pour ne faire qu'une seule chose : l'énumération passive de sous-domaines, et il le fait très bien.

Nous l'avons conçu pour respecter toutes les licences et restrictions d'utilisation des sources passives utilisées. Le modèle passif garantit vitesse et discrétion, ce qui peut être exploité aussi bien par les testeurs d'intrusion que par les chasseurs de bug bounty.

Fonctionnalités

Modules de résolution et d'élimination des wildcards rapides et puissants
Sources passives sélectionnées pour maximiser les résultats
Plusieurs formats de sortie pris en charge (JSON, fichier, stdout)
Optimisé pour la vitesse et léger en ressources
La prise en charge de STDIN/OUT permet une intégration facile dans les workflows

Utilisation

subfinder -h

Cela affichera l'aide de l'outil. Voici tous les commutateurs pris en charge.

Usage:
  ./subfinder [flags]

Flags:
INPUT:
  -d, -domain string[]  domains to find subdomains for
  -dL, -list string     file containing list of domains for subdomain discovery

SOURCE:
  -s, -sources string[]           specific sources to use for discovery (-s crtsh,github). Use -ls to display all available sources.
  -recursive                      use only sources that can handle subdomains recursively (e.g. subdomain.domain.tld vs domain.tld)
  -all                            use all sources for enumeration (slow)
  -es, -exclude-sources string[]  sources to exclude from enumeration (-es alienvault,zoomeyeapi)

FILTER:
  -m, -match string[]   subdomain or list of subdomain to match (file or comma separated)
  -f, -filter string[]   subdomain or list of subdomain to filter (file or comma separated)

RATE-LIMIT:
  -rl, -rate-limit int  maximum number of http requests to send per second
  -rls value            maximum number of http requests to send per second for providers in key=value format (-rls "hackertarget=10/s,shodan=15/s")
  -t int                number of concurrent goroutines for resolving (-active only) (default 10)

UPDATE:
  -up, -update                 update subfinder to latest version
  -duc, -disable-update-check  disable automatic subfinder update check

OUTPUT:
  -o, -output string       file to write output to
  -oJ, -json               write output in JSONL(ines) format
  -oD, -output-dir string  directory to write output (-dL only)
  -cs, -collect-sources    include all sources in the output (-json only)
  -oI, -ip                 include host IP in output (-active only)

CONFIGURATION:
  -config string                flag config file (default "$CONFIG/subfinder/config.yaml")
  -pc, -provider-config string  provider config file (default "$CONFIG/subfinder/provider-config.yaml")
  -r string[]                   comma separated list of resolvers to use
  -rL, -rlist string            file containing list of resolvers to use
  -nW, -active                  display active subdomains only
  -proxy string                 http proxy to use with subfinder
  -ei, -exclude-ip              exclude IPs from the list of domains
  -mr, -max-results int         limit the number of results per source (0 = unlimited; honored by paginating sources)

DEBUG:
  -silent             show only subdomains in output
  -version            show version of subfinder
  -v                  show verbose output
  -nc, -no-color      disable color in output
  -ls, -list-sources  list all available sources (-oJ for JSON)

OPTIMIZATION:
  -timeout int   seconds to wait before timing out (default 30)
  -max-time int  minutes to wait for enumeration results (default 10)

Variables d'environnement

Subfinder prend en charge les variables d'environnement pour spécifier des chemins personnalisés pour les fichiers de configuration :

SUBFINDER_CONFIG - Chemin vers le fichier config.yaml (remplace le $CONFIG/subfinder/config.yaml par défaut)
SUBFINDER_PROVIDER_CONFIG - Chemin vers le fichier provider-config.yaml (remplace le $CONFIG/subfinder/provider-config.yaml par défaut)

Installation

subfinder nécessite go1.24 pour être installé correctement. Exécutez la commande suivante pour installer la dernière version :

go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

Découvrez d'autres façons d'installer subfinder ici : https://docs.projectdiscovery.io/tools/subfinder/install.

Instructions post-installation

subfinder peut être utilisé immédiatement après l'installation, mais de nombreuses sources nécessitent des clés API pour fonctionner. En savoir plus ici : https://docs.projectdiscovery.io/tools/subfinder/install#post-install-configuration.

Exécuter Subfinder

Apprenez comment exécuter Subfinder ici : https://docs.projectdiscovery.io/tools/subfinder/running.

Bibliothèque Go de Subfinder

Subfinder peut également être utilisé comme bibliothèque et un exemple minimal d'utilisation du SDK subfinder est disponible ici

Ressources

Recon with Me !!!

Licence

subfinder est développé avec 🖤 par l'équipe projectdiscovery. Les contributions de la communauté ont fait du projet ce qu'il est. Consultez le fichier THANKS.md pour plus de détails.

Lisez l'avertissement d'utilisation dans DISCLAIMER.md et contactez-nous pour toute suppression d'API.

Lire plus

subfinder v2.16.0

Catégories