SubOver

注意 - 此项目已停止维护。将不再提供更新！抱歉！

但更棒的东西很快就会到来！

SubOver 是一个子域名接管检测工具，最初用 Python 编写，但后来用 Golang 重写。重新设计后，重点考虑了速度和效率。迄今为止，SubOver 可检测 30 多种服务，远超其他工具。该工具利用 Golang 的并发特性，因此速度非常快。它可以轻松检测并报告存在的潜在子域名接管。可劫持服务的列表非常全面，这也是该工具如此强大的原因。

安装

你需要在机器上安装 Golang。此工具没有额外要求。

go get github.com/Ice3man543/SubOver

注意 - 不要更改 providers.json 文件的位置。否则工具将无法正常工作。

使用方法

./SubOver -l subdomains.txt

• -l 子域名列表
• -a 检查所有主机，忽略 CNAME（耗时且容易产生误报）
• -t 并发线程数。（默认 10）
• -v 显示详细输出（默认关闭）
• -https 强制使用 HTTPS 连接（默认 HTTP）
• -timeout 设置自定义超时时间（默认 10）
• -h 显示帮助信息

当前可检测的服务

Github, Heroku, Unbounce, Tumblr, Shopify, Instapage, Desk, Tictail, Campaignmonitor, Cargocollective, Statuspage, Amazonaws, Cloudfront, Bitbucket, Smartling, Acquia, Fastly, Pantheon, Zendesk, Uservoice, Ghost, Freshdesk, Pingdom, Tilda, Wordpress, Teamwork, Helpjuice, Helpscout, Cargo, Feedpress, Surge, Surveygizmo, Mashery, Intercom, Webflow, Kajabi, Thinkific, Tave, Wishpond, Aftership, Aha, Brightcove, Bigcartel, Activecompaign, Compaignmonitor, Acquia, Proposify, Simplebooklet, Getresponse, Vend, Jetbrains, Azure

数量：51

截图

常见问题

问： 我的字典应该是什么样的？

答： 你的字典应包含你要检查的子域名列表，格式类似：

backend.example.com
something.someone.com
apo-setup.fxc.something.com

你的工具很烂！

是的，你可能是对的。请随意：

• 不使用它。
• 向我展示如何做得更好。

待办事项

• 添加更多服务 :-)
• 改进工具（还有很多可以做的事情 :-) ）

开发

想参与贡献？太棒了！

你可以添加更多服务或建议对现有服务进行任何更改。任何形式的帮助都值得感激。

或者请我喝杯咖啡 \o/

ko-fi

许可证

BSD 2-Clause "Simplified" License

联系方式

在 Twitter 上找我：

更新日志

[1.2] 2018-05-19

• 重构了全部代码，使其更清晰
• 改进了错误处理并增加了更多详细内容
• 实现了检查所有域名
• 修复了其他问题等...

[1.1.1] - 2018-03-20

• 使用 EdOverflow 的 Awesome List 修正了服务提供商
• 为工具添加了各种接管的相关信息

[1.1.0] - 2018-03-16

• 用 Golang 完全重写
• 这次由于 Go 并发性，它非常快。
• 控制台输出看起来更好了 :-)

[1.0.0] - 2018-02-04

• 初始版本，包含用 Python 编写的 35 种服务。
• 非常慢 :-)

致谢

• subjack：用 GO 编写的子域名接管工具
• 0x94 的子域名接管扫描器
• Anshumanbh：tko-subs
• EdOverflow：can-i-take-over-xyz