Subgen - サブドメイン連結ユーティリティ（少し賢い）

DNS列挙の方法論を、組み合わせを生成したり他のソースからパッシブデータを取得することで分割したいと考えているなら、subgenはあなたが探しているソーター兼コンカテータでしょう

インストール

GOPATHが適切に設定され、$GOPATH/binがPATHに含まれている場合、以下のコマンドを実行してワンライナーでインストールできます。ありがとう、golang！

go get -u github.com/pry0cc/subgen

非常に大きなソートされていないワードリストをcatする。

cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r "select(.data.answers[0].name) | .name" 

Cewlでウェブサイトをクロールし、未解決のサブドメインの組み合わせを生成する

cewl.rb -d 3 -u https://uber.com/ | subgen -d "uber.com"

概要

これはワードリストを受け取り、ドメインと連結し、リアルタイムでユニークなソートを行い（すでに生成された行をフィルタリング）、正規表現で特殊文字などのDNSに安全でない文字をフィルタリングします。

wordlist.txt

admin
dashboard
www
helloworld
HELLOWORLD
helLoWorld
autodiscover
aUtOdiscover
*sd&^%$£$%^&*
zabbix
login

cat wordlist.txt | subgen -d "uber.com"

次の出力が得られます:

admin.uber.com
dashboard.uber.com
www.uber.com
helloworld.uber.com
autodiscover.uber.com
zabbix.uber.com
login.uber.com

これをMassDNSやZDNSなどのリゾルバツールにパイプし、解決されたサブドメインを出力できます。

cat ~/lists/sorted-all.txt | subgen -d uber.com | zdns A | jq -r "select(.data.answers[0].name) | .name" 

cat ~/lists/jhaddix-all.txt | subgen -d uber.com |  massdns -r dns.txt -t A -o S -w results.txt