使用称为“利用搜索引擎进行黑客攻击”的技术,列出关于主域名的子域名。
你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本:
git clone https://github.com/n4xh4ck5/N4xD0rk.git
通过 pip 安装依赖项:
pip install -r requirements.txt
为了正确安装 phantomJS,请按照以下步骤操作:
Linux (Debian, Ubuntu, Kali) apt-get update && apt-get install phantomjs Linux (其他发行版) 获取最新的 phantomjs 程序。在编写本教程时,当前版本为 2.1.1。 http://phantomjs.org/download.html https://bitbucket.org/ariya/phantomjs/downloads 将其下载到你的系统(选择 32 位或 64 位),并解压到你想要的任何位置,比如 /opt $ cd /opt $ wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-2.1.1-linux-x86_64.tar.bz2 $ tar xvf phantomjs-2.1.1-linux-x86_64.tar.bz2 在你的 /usr/local/bin 目录中创建指向 phantomjs 二进制文件的符号链接 $ ln -s /opt/phantomjs-2.1.1-linux-x86_64/bin/phantomjs /usr/local/bin/phantomjs 使用 -v 选项执行该二进制文件以检查一切是否正常 $ phantomjs -v 2.1.1
usage: n4xd0rk.py [-h] -t TARGET -n NUMBER [-e EXPORT] [-l LANGUAGE]
[-c CAPTURE]
该脚本使用 Google 和 Bing 搜索的索引结果来搜索某个域名的子域名。
optional arguments:
-h, --help 显示此帮助信息并退出
-t TARGET, --target TARGET
要搜索的域名或 IP。
-n NUMBER, --number NUMBER
指定要进行的搜索次数。
-e EXPORT, --export EXPORT
将结果导出为 json 文件 (Y/N)
可用的格式:
1.json
2.xlsx
-l LANGUAGE, --language LANGUAGE
指定搜索语言
(es)-西班牙语 (默认)
-c CAPTURE, --capture CAPTURE
指定是否对每个网页截图 (y/n)
python n4xd0rk.py -t apple.com -n 1
_ _ _ _ _____ ___ _
| \ | | || | | __ \ / _ \ | |
| \| | || |___ _| | | | | | |_ __| | __
| . ` |__ _\ \/ / | | | | | | '__| |/ /
| |\ | | | > <| |__| | |_| | | | <
|_| \_| |_| /_/\_\_____/ \___/|_| |_|\_\
** 使用 Google 和 Bing 搜索的索引结果,搜索某个域名的子域名的工具
** 作者:Ignacio Brihuega Rodriguez 又名 N4xh4ck5
** 免责声明:此工具仅供教育目的而开发。
** 作者不对用于其他目的的行为负责。
** 能力越大,责任越大!
** 版本 2.1
该脚本获取与域名关联的 IP
示例用法:python n4xd0rk.py -t apple.com -n 5
正在查找目标 apple.com 的域名和子域名
apple.com 的域名和子域名如下:
- www.apple.com [23.XXX.XX.83]
- communities.apple.com [23.XXX.XXX.242]
- selfsolve.apple.com [88.XXX.XXX.168]
- checkcoverage.apple.com [88.XXX.XXX.168]
- support.apple.com [104.XXX.XXX.98]
- itunes.apple.com [23.XXX.XXX.95]
- araes.apple.com [17.XXX.XXX.53]
Ignacio Brihuega Rodríguez 又名 n4xh4ck5
Twitter: @n4xh4ck5
Web: fwhibbit.es
使用此工具的责任在于你自己。本人特此声明,对使用此工具所采取的任何行为概不负责。