Sub404是一款基于Python开发的工具,可以帮助广大研究人员快速检测出潜在的子域名接管漏洞,该工具的运行速度非常快,并且支持异步扫描和业务处理方式。
在 *** 侦察的过程中,我们可能会拿到大量的子域名,这个数量可能会成千上万。因此,我们是不太可能手动、或以传统请求和urllib *** 去对这些子域名进行测试的。在Sub404的帮助下,你将能够以非常快速的方式自动化完成这个任务。Sub404使用了aiohttp/asyncio,因此该工具支持异步扫描和处理方式,并且运行速度非常快。
该工具已在Linux系统上进行过测试,理论上支持在其他操作系统平台上使用。
Sub404可以接收文本文件作为子域名列表输入方式,并检测URL的“404 Not Found”状态码。Sub404还可以获取目标域名的CNAME,并移除CNAME中包含目标域名的URL地址。除此之外,它还可以结合subfinder和sublist3r(子域名枚举工具)的处理结果来进行分析,如果你还没有拿到目标子域名的话,建议大家结合这两款工具一起使用,不过前提是我们要在系统上安装好sublist3r和subfinder。值得一提的是,Sub404可以在五分钟时间里扫描并检测七千多个子域名。
这次hi异步处理方式,运行速度非常快;
使用了两款额外工具来提升工作效率;
以文本文件形式存储处理结果,以支持其他引用;
注意:该工具目前仅支持Python 3.7+环境。
首先,使用下列命令将该项目源码克隆至本地:
git clone https://github.com/r3curs1v3-pr0xy/sub404.git
接下来,使用下列命令安装依赖组件:
pip install -r requirements.txt
安装Subfinder(可选):【传送门】
安装Sublist3r(可选):【传送门】
安装完成后,我们就可以通过下列命令来使用该工具了:
python3 sub404.py -h
当然了,我们还可以构建一个Docker镜像来使用Sub404,这样我们就不需要其他的依赖组件了:
$ docker build -t sub404 . $ docker run --rm sub404 -h
使用Subfinder和Sublist3r工具的结果来检测潜在的子域名接管漏洞:
$ python3 sub404.py -d anydomain.com
$ python3 sub404.py -f subdomain.txt
$ python3 sub404.py -h
上述命令将给用户显示工具的帮助信息,下面给出的是该工具支持的参数选项:
参数 | 描述 | 使用样例 |
-d | 目标域名 | python3 sub404.py -d noobarmy.tech |
-f | 提供子域名文件路径,检测子域名接管漏洞 | python3 sub404.py -f subdomain.txt |
-p | 设置请求协议,默认为http | python3 sub404.py -f subdomain.txt -p https or python3 sub404.py -d noobarmy.tech -p https |
-o | 输出Sublist3r和Subfinder的子域名结果至文本文件,默认为“uniqueURL.txt” | python3 sub404.py -d noobarmy.tech -o output.txt |
-h | 显示帮助信息并退出 | python3 sub404.py -h |
Sub404:【GitHub传送门】
做各类主题群,比如某某城市单身聚会群,主要组织同城男女进群参加线下活动,比如去饭店聚会,群主可以和饭店谈好价格,获得一部分分成,按聚会所去人数收费比如30、50或者按总价均摊。 QQ进群 之前...
概述Gamaredon APT组织是疑似具有东欧背景的APT团伙,该组织攻击活动最早可追溯到2013年,其主要针对乌克兰政府机构官员,反对党成员和新闻工作者,进行以窃取情报为目的网络攻击活动与传统的A...
立春是春天的第一个节气,这是一个很有意义的节气,很多打算结婚的小伙伴想知道2021年立春结婚好不好,那么接下来大家就和小编一起去了解一下2021年立春可以结婚吗?2021年立春结婚好吗?...
10086黑名单查询(手机号数次被纳入“信用黑名单”10086)昨日,宾大姐向株洲晚报热线电话28829110 体现:我的微信又一次被列入" 信用黑名单",这早已是第三次。被列入信用黑名单后,没法...
不需求其他字段public PrintWriter stdout;缺点:简单误报,无法对加密或许经过特别处理的Webshell文件进行检测。 尤其是针对保密型Webshell无法做到精确的检测,因为保...
小雨擎想手表价格表价格查询购买销售公司 擎想手表羊毛白款价格 29900/元 乌兰察布旅客侧有限公司 纳达尔温网手表郎窑红版的价格 201100/元 中山盖头公司 ...