新一代子域嗅探工具 -- SubAps
2023-6-21 00:5:33 Author: LemonSec(查看原文) 阅读量:35 收藏
0x01 工具介绍
SubAps是新一代子域嗅探工具，可以全网爬虫获取子域，以数据库作为字典进行计次，提高准确率和效率。

0x02 安装与使用
1、主动扫描指的是
通过从数据库读取Topxx（指定）数量的字域名前缀进行拼接，然后进行域名A记录的识别，对成功识别的进行站点访问，如果可以访问则提交至被动扫描进行爬虫嗅探并且将子域前缀入库，如果数据库存在则Conut次数+1。
2、被动扫描指的是
对可访问的站点进行访问获取页面源码，通过页面源码提取Url/域名进行关键词模糊匹配（关键词是自动提取的），如果模糊匹配到关键词则进行访问获取页面源代码并且将子域前缀入库，如果数据库存在则Conut次数+1，重复操作，一直到无法提取到新的域名为止（关键词模糊匹配不到）。
0x03 项目链接下载
https://github.com/Security-Magic-Weapon/SubAps
侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247545977&idx=1&sn=1830552e66b4889e15991528ac944dfd&chksm=f9e35b22ce94d2342381ca4214e66088b3f204198094c052819983d953fbaf477ae3ee0a9750#rd
如有侵权请联系:admin#unsafe.sh