DOME - 子域名枚举工具

查看西班牙语版本

Dome 是一个快速可靠的 Python 脚本，可执行主动和/或被动扫描以获取子域名并搜索开放端口。该工具推荐给漏洞赏金猎人和渗透测试人员在侦察阶段使用。

暴露的表面积越大，岩石崩解的速度就越快

如果您想使用更多的 OSINT 引擎，请在 config.api 文件中填写所需的 API 令牌。

被动模式：

使用 OSINT 技术从目标获取子域名。此模式不会对目标进行任何连接，因此是不可检测的。 此模式的基本用法：

python dome.py -m passive -d domain

主动模式：

执行暴力破解攻击以获取活跃的子域名。 有两种暴力破解方式：

• 纯暴力破解：检查从 a.domain.com 到 zzz.domain.com 的子域名（26 + 26^2 + 26^3 = 18278 个子域名），可通过 -nb, --no-bruteforce 禁用
• 基于字典的：使用用户通过 -w, --wordlist 标志提供的自定义字典。如果未指定字典，此模式将不会执行

此模式也会进行被动模式攻击，但在这种情况下，会测试连接以确保子域名仍然存活。要在主动扫描模式下禁用被动扫描，请使用 --no-passive 标志

此模式的基本用法：

python dome.py -m active -d domain -w wordlist.txt

添加 -p 选项或内置端口选项（见使用菜单）以执行端口扫描

python dome.py -m active -d domain -w wordlist.txt -p 80,443,8080

安装

您可以使用 Python 2 或 3 运行 Dome。推荐使用 Python3

安装依赖并运行程序

git clone https://github.com/v4d1/Dome.git
cd Dome
pip install -r requirements.txt
python dome.py --help

主要功能

• 易于使用。只需安装 requirements.txt 并运行
• 主动和被动扫描（见上文）
• 比其他子域名枚举工具更快
• 7 个不同的解析器/域名服务器，包括 Google、Cloudflare（最快）、Quad9 和 Cisco DNS（使用 --resolvers filename.txt 使用自定义解析器列表，每行一个）
• 最多 21 个不同的 OSINT 来源
• 通过 OSINT 获得的子域名会被测试是否存活（仅在主动模式下）
• 支持需要 API 令牌的网站
• 检测 API 密钥何时失效（其他工具只会抛出一个错误并停止工作）
• 通配符检测与绕过
• 自定义端口扫描以及内置的 Top100、Top1000 和 Top Web 端口参数
• 彩色和无彩色输出，便于阅读
• 支持 Windows 和 Python 2/3（推荐 Python 3）
• 通过参数高度可定制
• 同时扫描多个域名
• 支持多线程以加快暴力破解扫描
• 以不同格式导出输出，如 txt、json、html

请我喝杯咖啡

截图

被动模式：

主动模式 + 端口扫描：

OSINT 搜索引擎

Dome 使用以下网页获取子域名

无需 API：

• AlienVault
• HackerTarget
• RapidDNS
• ThreatMiner
• web.archive.org
• crt.sh
• CertSpotter
• Anubis-DB
• SiteDossier
• DNSrepo

需要 API：

• VirusTotal
• Shodan
• FullHunt
• SecurityTrails
• PassiveTotal
• BinaryEdge

待办事项列表

欢迎实现以下功能

• 添加参数
• 添加 DNS 通配符检测与绕过
• 添加端口扫描和端口参数
• 添加彩色屏幕输出（同时提供无彩色选项）
• 添加 -i 选项以显示子域名的 IP 地址
• 添加 --silent 参数以在屏幕上不显示任何内容
• 创建类似于 {"ip": "domain"} 的字典结构以避免重复的端口扫描
• 生成 html 和 json 格式的输出，以及扫描期间找到的子域名的 txt
• 添加时间戳
• 递归扫描
• 自动更新脚本
• 添加更多需要 API 令牌的 OSINT 引擎（创建配置文件）
• 添加对 Windows 的兼容性
• 添加对 Python 2.7 的兼容性
• 添加 Shodan 用于被动开放端口？（检查 API 密钥的请求限制）
• 添加对像 .gov.uk 这样的域名的支持（目前，程序仅适用于一级域名，如 domain.com）(https://publicsuffix.org/list/public_suffix_list.dat)

用法

示例

执行主动和被动扫描，显示每个子域名的 IP 地址，并使用 top-web-ports 进行端口扫描。数据还将写入 /results 文件夹：

python dome.py -m active -d domain -w wordlist.txt -i --top-web-ports -o

以静默模式执行被动扫描，并将输出写入文件。

python dome.py -m passive -d domain --silent --output

执行主动扫描而不进行被动扫描和端口扫描

python dome.py -m active -d domain -w wordlist.txt --no-passive

仅使用字典进行暴力破解

python dome.py -m active -d domain -w wordlist.txt --no-bruteforce

进行主动和被动扫描，并仅对端口 22、80、3306 执行端口扫描

python dome.py -m active -d domain -w wordlist.txt -p 22,80,3306

联系方式

您可以通过 [email protected] 联系我

许可证：如需商业用途，请通过上述电子邮件联系我