子域名暴力破解器 (SubBrute)

SubBrute 是一个社区驱动的项目，旨在创建最快、最准确的子域名枚举工具。SubBrute 的魔力在于它使用开放解析器作为代理来规避 DNS 速率限制（https://www.us-cert.gov/ncas/alerts/TA13-088A）。这种设计还提供了一层匿名性，因为 SubBrute 不会直接将流量发送到目标名称服务器。

v2.1 新特性？

更好的稳定性。更好地支持测试 Cloudflare 域名。

感谢提交的错误报告！

v1.2.1 新特性？

此版本的一个重要变化是 SubBrute 现在是一个递归 DNS 爬虫，也是一个库，后续会详细介绍。SubBrute 应该易于使用，因此界面应直观（像 nmap 一样！）。如果你希望界面有所改变，请告诉我们。在此版本中，我们开放了 SubBrute 的快速 DNS 解析管道，支持任何 DNS 记录类型。此外，SubBrute 现在具有检测子域名解析被故意阻止的功能，这种情况有时发生在子域名设计用于内部网络时。

SubBrute 现在是一个 DNS 爬虫，可以递归地爬取枚举到的 DNS 记录。此功能将 *.google.com 的子域名从 123 个提升到 162 个。（始终启用）
--type 枚举任意记录类型（AAAA、CNAME、SOA、TXT、MX...）
-s 现在可以从结果文件中读取子域名。
新用法 - 先前扫描中枚举到的子域名现在可以作为输入来枚举其他 DNS 记录。以下命令演示了这项新功能：

	./subbrute.py google.com -o google.names
		...找到162个子域名...

	./subbrute.py -s google.names google.com --type TXT
		google.com,"v=spf1 include:_spf.google.com ip4:216.73.93.70/31 ip4:216.73.93.72/31 ~all"
		adwords.google.com,"v=spf1 redirect=google.com"
		...

	./subbrute.py -s google.names google.com --type CNAME
		blog.google.com,www.blogger.com,blogger.l.google.com
		groups.google.com,groups.l.google.com
		...

SubBrute 现在是一个子域名枚举库，具有 Python 接口：subbrute.run() 你想在你的 Python 项目中使用 SubBrute 吗？考虑以下：

	import subbrute

	for d in subbrute.run("google.com"):
		print d

欢迎反馈。

v1.1 新特性？

此版本合并了社区的拉取请求；来自 JordanMilne、KxCode 和 rc0r 的更改已包含在此版本中。在 SubBrute 1.1 中，我们修复了错误，提高了准确性和效率。根据请求，该项目现在采用 GPLv3 许可证。

准确性和更好的通配符检测：

一个新的过滤器，可以捕获地理感知通配符。
过滤行为异常的名称服务器

更快：

向 resolvers.txt 添加了超过 2,000 个高质量名称服务器，这些服务器将在 1 秒内解析多个查询。
名称服务器在需要时才进行验证。一个单独的线程负责提供名称服务器流以及相应的通配符黑名单。

新输出：

-a 列出与子域名关联的所有地址。
-v 调试输出，帮助开发者/黑客调试 subbrute。
-o 将输出结果保存到文件。

subbrute

最受欢迎

子域名暴力破解器 (SubBrute)

v2.1 新特性？

v1.2.1 新特性？

v1.1 新特性？

更多信息