SubAps是新一代子域嗅探工具，可以全网爬虫获取子域，以数据库作为字典进行计次，提高准确率和效率。通过从数据库读取Topxx（指定）数量的字域名前缀进行拼接，然后进行域名A记录的识别，对成功识别的进行站点访问，如果可以访问则提交至被动扫描进行爬虫嗅探并且将子域前缀入库，如果数据库存在则Conut次数+1。对可访问的站点进行访问获取页面源码，通过页面源码提取Url/域名进行关键词模糊匹配（关键词是自动提取的），如果模糊匹配到关键词则进行访问获取页面源代码并且将子域前缀入库，如果数据库存在则Conut次数+1，重复操作，一直到无法提取到新的域名为止（关键词模糊匹配不到）。https://github.com/Security-Magic-Weapon/SubAps
文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247545977&idx=1&sn=1830552e66b4889e15991528ac944dfd&chksm=f9e35b22ce94d2342381ca4214e66088b3f204198094c052819983d953fbaf477ae3ee0a9750#rd
如有侵权请联系:admin#unsafe.sh