项目状态

请注意，我目前并未积极维护此项目。我未来可能会重新研究子域名，但目前我的安全兴趣在其他方面，时间也分散在其他事务上。如果你发现问题，欢迎提交PR或将其分支到自己的项目中。谢谢。

Turbolist3r

Turbolist3r 是 sublist3r 子域名发现工具的一个分支。除了 sublist3r 原有的开源情报（OSINT）能力外，Turbolist3r 还会对结果进行一些自动化分析，重点关注子域名接管。

Turbolist3r 会为每个发现的子域名查询公共 DNS 服务器。如果子域名存在（即解析器返回了地址），答案会被归类为 CNAME 或 A 记录。通过检查 A 记录，可以为给定域名发现潜在的渗透测试目标。同样，寻找子域名接管的过程也很简单：查看发现的 CNAME 记录，并调查任何指向适用云服务的记录。

请勿用于非法目的。

截图

用法

示例

• 使用 -h 开关列出所有基本选项和开关：

python turbolist3r.py -h

• 枚举特定域名的子域名，执行高级分析，并将分析结果保存到文件：

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• 从文件读取子域名并对其执行高级分析：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• 使用 -r 从文件加载 DNS 解析器（与 -a 分析模块配合使用）：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• 枚举特定域名的子域名：

python turbolist3r.py -d example.com

• 枚举特定域名的子域名并将发现的子域名保存到文件：

python turbolist3r.py -d example.com -o example_hosts.txt

• 枚举特定域名的子域名并实时显示结果：

python turbolist3r.py -v -d example.com

• 枚举子域名并启用暴力破解模块：

python turbolist3r.py -b -d example.com

• 枚举子域名并使用特定搜索引擎，例如 Google、Yahoo 和 Virustotal：

python turbolist3r.py -e google,yahoo,virustotal -d example.com

依赖：

Turbolist3r 依赖于 dnslib、requests 和 argparse 这些 python 模块。暴力破解功能需要 subbrute 模块，但只要不调用暴力破解，Turbolist3r 可以在没有它的情况下运行。如果遇到问题，请提交 PR 或联系我。

dnslib 模块

dnslib 模块可以从 https://bitbucket.org/paulc/dnslib/ 下载，或通过以下命令在多数系统上安装：

pip install dnslib

requests 模块

• 适用于 Ubuntu/Debian：

sudo apt-get install python-requests

• 适用于 Centos/Redhat：

sudo yum install python-requests

• 在 Linux 上通过 pip 安装：

sudo pip install requests

argparse 模块

• 适用于 Ubuntu/Debian：

sudo apt-get install python-argparse

• 适用于 Centos/Redhat：

sudo yum install python-argparse

• 通过 pip 安装：

sudo pip install argparse

许可证

Turbolist3r 采用 GNU GPL 许可证。请查看 LICENSE 获取更多信息。

请遵守法律限制，仅针对有权测试的基础设施进行测试。

致谢

• aboul3la - Sublist3r 的创建者；Turbolist3r 添加了一些功能，除此之外几乎是 sublist3r 的克隆。
• TheRook - 暴力破解模块基于其脚本 subbrute。
• bitquark - Subbrute 的字典基于其研究 dnspop。

感谢

• 感谢 aboul3la 发布了 sublist3r，这是一款极好的子域名发现工具！