assetfinder

查找可能与给定域名相关的域名和子域名。

安装

如果你已安装并配置好 Go（即 $GOPATH/bin 已在 $PATH 中）：

go get -u github.com/tomnomnom/assetfinder

否则，请为你所使用的平台下载一个发布版本。为了方便执行，你可以将二进制文件放到 $PATH 中。

用法

assetfinder [--subs-only] <domain>

数据源

欢迎通过 pull request 提交新的数据源！:)

已实现

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • 需要设置 FB_APP_ID 和 FB_APP_SECRET 环境变量（https://developers.facebook.com/）
  • 需要注意应用的速率限制
• virustotal
  • 需要设置 VT_API_KEY 环境变量（https://developers.virustotal.com/reference）
• findsubdomains
  • 需要设置 SPYSE_API_TOKEN 环境变量（免费版本始终返回第一页响应，并且你会获得“25 次无限制请求”）—（https://spyse.com/apidocs）

待实现的数据源

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

待办事项

• 用于控制使用哪些数据源的标志
  • 很可能是默认全部启用，并通过一个标志来禁用
• 从标准输入读取域名