Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
HostileSubBruteforcer — 子域名爆破工具,枚举现有子域,并检测AWS、GitHub、Heroku、Shopify、Tumblr和Squarespace上配置错误的云托管子域,这些子域易受劫持。 | Kitploit
工具/GitHubGitHub/nahamsec/hostilesubbruteforcer
侦察DNS和子域名枚举信息收集云安全错误配置子域名枚举
GitHubnahamsec/hostilesubbruteforcer

HostileSubBruteforcer

子域名爆破工具,枚举现有子域,并检测AWS、GitHub、Heroku、Shopify、Tumblr和Squarespace上配置错误的云托管子域,这些子域易受劫持。

查看仓库
4831149年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

HostileSubBruteforcer

此应用程序将暴力破解现有子域名,并提供以下信息:

  • IP 地址
  • 主机
  • 第三方主机是否已正确设置。(例如,如果 site.example.com 指向一个不存在的 Heroku 子域名,它会提醒你)-> 目前仅适用于 AWS、Github、Heroku、shopify、tumblr 和 squarespace。

根据主机配置,可能会有一些误报。(已尽可能消除) 同时在最后进行递归搜索,以获取已找到的子域名下的子域名,并将所有数据转储到 output.txt 文件中以防万一(每次进程开始时都会创建一个新文件)

##更多信息 http://labs.detectify.com/post/109964122636/hostile-subdomain-takeover-using

##示例输出

root@kitploit:~
Enter a domain you'd like to brute force and look for hostile subdomain takeover(example: yahoo.com)
example.com
200 0.example.com ---> 198.185.159.177
- Subdomain pointing to a non-existing SquareSpace account showing: No Such Account
- Seems like 0.example.com is an alias for exampledomain111.squarespace.com
404 a.example.com ---> 50.116.58.222
- Subdomain pointing to a non-existing WPEngine subdomain indicatingThe site you were looking for couldn't be found.
- Seems like a.example.com is an alias for exampledomain111.wpengine.com
----> Check for further information on where this is pointing to.
404 b.example.com ---> 54.231.18.81
- Subdomain pointing to an unclaimed AmazonAWS bucket showing: NoSuchBucket
- Seems like b.example.com is an alias for exampledomain111.images.s3.amazonaws.com
----> Check for further information on where this is pointing to.
404 c.example.com ---> 23.227.38.70
- Subdomain pointing to a non-existing Shopify subdomain indicatingSorry, this shop is currently unavailable.
- Seems like c.example.com is an alias for theresnosuchdomain.myshopify.com
----> Check for further information on where this is pointing to.
301 cpanel.example.com ---> 1.1.1.1
404 e.example.com ---> 23.235.47.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like e.example.com is an alias for noneexistingexampledomain.github.com
----> Check for further information on where this is pointing to.
404 f.example.com ---> 199.27.79.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like f.example.com is an alias for noneexistingexampledomain.github.io
----> Check for further information on where this is pointing to.
200 ftp.example.com ---> 1.1.1.1
200 g.example.com ---> 104.238.181.195
- Seems like g.example.com is an alias for somedomain.anotherexample.com

实验性多线程模式

此模式使用多个线程,因此结果生成速度更快。目前输出未同步。 要运行此模式,请使用 --fast 参数。

root@kitploit:~
ruby sub_brute.rb --fast

祝你好运!

下载工具